【待反馈】多台服务器网站被篡改，专业版防篡改已经失效

多台服务器网站被篡改，专业版防篡改已经失效，能否有工作人员联系下排查处理下。这么多专业版的防篡改都没效果，企业版是否有效都不敢买

下图是已经购买过的专业版

南博网 发表于 2023-1-3 17:17
下图是已经购买过的专业版

您好，请检查防篡改状态是否正常开启，开启后默认情况下除了面板可以修改以外，其他地方都不可以修改的；锁定状态记得启用，锁定状态启用以后会有i权限，直接上锁的。

https://www.bt.cn/bbs/thread-105121-1-4.html
看看，是不是也是这个原因！目前无解

堡塔运维向樛木 发表于 2023-1-3 18:19
您好，请检查防篡改状态是否正常开启，开启后默认情况下除了面板可以修改以外，其他地方都不可以修改的； ...

您好，这边因为多次被篡改，所以反复检查，肯定是有开启的。能留个联系方式帮忙排查一下吗，这边现在一大早又有一批被篡改的了。

宝塔用户_tummyj 发表于 2023-1-4 08:48
https://www.bt.cn/bbs/thread-105121-1-4.html
看看，是不是也是这个原因！目前无解

木马现象是一致的，都是JS被插入了东西，然后首页被篡改。这个用防篡改也无解吗

您是否方便提供一下服务器，使用手机微信扫码打开，这边协助您排查一下问题所在。

堡塔运维向樛木 发表于 2023-1-4 10:01
您是否方便提供一下服务器，使用手机微信扫码打开，这边协助您排查一下问题所在。

...

您好，微信已经扫码咨询了。

已回

宝塔用户_tummyj 发表于 2023-1-4 08:48
https://www.bt.cn/bbs/thread-105121-1-4.html
看看，是不是也是这个原因！目前无解

无解是怎么个情况了，还没找到源头么？这也太说不过去了吧

宝塔用_995e 发表于 2023-1-4 17:29
无解是怎么个情况了，还没找到源头么？这也太说不过去了吧

您好，如果不确定是否是nginx挂马可以执行下这个帖子里的命令扫描下，这个命令会自动检测是否有Nginx挂马，有的话会全自动清理并重装Nginx到1.22版本

木马清理后，请修改当前的安全入口及宝塔面板账号密码，将宝塔面板升级到最新版本，并且清理浏览器缓存，有部署CDN的话还需清理CDN缓存。
我们已经在最新版宝塔面板对该挂马情况做了安全限制，请务必升级。