【待反馈】求助！网站中毒了！

系统：CentOS 7.8.2003 x86_64(Py3.7.9)
宝塔版本： [url=]7.9.7[/url]

[url=]我是文章博客类的网站，手动在浏览器打开，访问是正常的。但是今天的好多收录，都是跑分类的广告。模拟百度蜘蛛也是爬取的跑分广告。[/url]

求助一下大家，这是什么病毒？应该怎么排查？

这是把百度蜘蛛劫持了吗？楼下补图

宝塔用户_cpywsj · 发表于 2023-1-2 20:03:55

1111111111111

宝塔用户_cpywsj · 发表于 2023-1-2 20:05:55

这是把百度蜘蛛劫持了吗？

宝塔用户_cpywsj · 发表于 2023-1-2 21:48:32

翻了下论坛的帖子，才发现原来还有个nginx漏洞。
换成apache吗？

南南呦 · 发表于 2023-1-3 10:12:14

您好，您在服务器命令行执行这个命令检测下

curl -sSO -k https://download.bt.cn/tools/w_check.py && btpython w_check.py && rm -rf w_check.py

复制代码

宝塔用_995e · 发表于 2023-1-3 20:43:11

解决了吗？我也是有这个问题，一直卡在这里了

南南呦 · 发表于 2023-1-4 09:07:14

您好，参考上述方法，这条命令会自动检测是否有Nginx挂马，有的话会全自动清理并重装Nginx到1.22版本

宝塔用户_cpywsj · 发表于 2023-1-4 13:25:10

堡塔运维向樛木发表于 2023-1-4 09:07
您好，参考上述方法，这条命令会自动检测是否有Nginx挂马，有的话会全自动清理并重装Nginx到1.22版本 ...

实在没找到。昨天把服务器系统重装了一下，换成了apache,结果今天又中招了。请求协助一下啊

南南呦 · 发表于 2023-1-4 15:55:38

宝塔用户_cpywsj 发表于 2023-1-4 13:25
实在没找到。昨天把服务器系统重装了一下，换成了apache,结果今天又中招了。请求协助一下啊
...

建议您联系安全机构处理下

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111