【待反馈】宝塔面板安全检测时报错

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

系统版本：

问题描述：

相关截图（日志、错误）：

您好，这个可能是面板环境错误导致的，您执行下面的命令手动修复一下面板环境，下面的命令不要在面板的终端中执行
备份当前面板环境：

1. mv /www/server/panel/pyenv /www/server/panel/pyenv.bak

复制代码

执行修复面板环境命令：

1. curl http://download.bt.cn/install/update_panel.sh|bash

复制代码

堡塔运维小林 发表于 2023-6-25 12:15
您好，这个可能是面板环境错误导致的，您执行下面的命令手动修复一下面板环境，下面的命令不要在面板的终端 ...

我的是apache环境，以下语句适合吗？是自动检测，能自动删除吗？curl -sSO http://download.bt.cn/tools/w_check.py && btpython w_check.py && rm -rf w_check.py

宝塔用户_hvsgtq 发表于 2023-6-25 13:55
我的是apache环境，以下语句适合吗？是自动检测，能自动删除吗？curl -sSO http://download.bt.cn/tools/ ...

您好，您是想检测什么呢？不太明白您的意思

堡塔运维小林 发表于 2023-6-25 14:09
您好，您是想检测什么呢？不太明白您的意思

我怀疑宝塔被挂马了，因为里面所有网站都被加载黑链。所以要检测下

宝塔用户_hvsgtq 发表于 2023-6-25 14:10
我怀疑宝塔被挂马了，因为里面所有网站都被加载黑链。所以要检测下

您好，如果怀疑挂马了，请在网站上按f12键，去查找是哪个文件中添加了跳转或者有黑链，并通过网站日志去排查，我们这边没有这个命令用来检测，您这个命令是哪里来的？

堡塔运维小林 发表于 2023-6-25 14:18
您好，如果怀疑挂马了，请在网站上按f12键，去查找是哪个文件中添加了跳转或者有黑链，并通过网站日志去 ...

这个命令是你们提供的呢

宝塔用户_hvsgtq 发表于 2023-6-25 15:01
这个命令是你们提供的呢

您好，这个是检测nginx的md5的，并不适用apache，如果要检查是否挂马，还是需要从浏览器的f12抓取包，然后看看哪些有异常，找到异常文件，确定异常文件的修改时间，然后通过网站日志去排查一下

堡塔运维小林 发表于 2023-6-25 15:10
您好，这个是检测nginx的md5的，并不适用apache，如果要检查是否挂马，还是需要从浏览器的f12抓取包，然 ...

通过检测，程序和源码是没问题的，现在怀疑是宝塔面板和apache环境有问题，有什么命令可以检测宝塔面板是否被挂马的？

宝塔用户_hvsgtq 发表于 2023-6-25 15:42
通过检测，程序和源码是没问题的，现在怀疑是宝塔面板和apache环境有问题，有什么命令可以检测宝塔面板是 ...

您好，您使用面板上的微步木马检测插件去扫描一下系统中各个目录，看看是否有异常的文件存在，面板文件都是在/www目录下，您可以扫描一下