【已完成】服务器被挂马

问题和【待反馈】面版让挂马，所有网站打开都会自己动挂马 - Linux面板 - 宝塔面板论坛 (bt.cn) 这个帖子的描述一模一样，服务器上所有网站用浏览器打开后</head>标签前都被插入一条JS，  其实这个问题去年就遇到了，去年这个JS是插入到</body>标签前，去年实在没办法，我删除了源码内的</body>标签才暂时解决，但是今年又换成</body>了。无论是静态还是动态网页，即使是新建网站，用宝塔面板的默认index也一样会被插。

【待反馈】面版让挂马，所有网站打开都会自己动挂马 - Linux面板 - 宝塔面板论坛 (bt.cn)此帖设置的只有作者才能观看回帖，我无法看到管理员们对此问题的回复

可以试着排查一下PHP配置文件：

打开软件商店-运行环境，找到网站用的php版本，打开配置文件，搜索一下【auto_prepend_file】、【auto_append_file】存不存在

堡塔开发CyberKid 发表于 2023-9-22 09:37
打开软件商店-运行环境，找到网站用的php版本，打开配置文件，搜索一下【auto_prepend_file】、【auto_appe ...

php.in排查未发现问题，服务器是多站点，多PHP版本，7.2 7.3 5.6都有。 而且纯静态站点也有同样的问题，哪怕是新建一个纯静态单页面站点，只要页面里包含</head>就会自动在其前面加入JS，这个JS在源码内是没有的，只要在浏览器打开网站的时候才会加载出来

您好，麻烦您到终端执行下述命令并截图上传上来，以便排查问题。谢谢

1. history |grep sh

复制代码

堡塔运维香菜卷 发表于 2023-9-22 10:43
您好，麻烦您到终端执行下述命令并截图上传上来，以便排查问题。谢谢

这样吗

宝塔用户_xugmxg 发表于 2023-9-22 11:02
这样吗

您好，私信我您的联系方式，我联系您看看排查看看是什么问题，您私信后这里回复我

你好，已私信QQ

堡塔运维小林 发表于 2023-9-22 14:40
您好，私信我您的联系方式，我联系您看看排查看看是什么问题，您私信后这里回复我 ...

你好，已私信QQ

宝塔用户_xugmxg 发表于 2023-9-26 22:21
你好，已私信QQ

四天前不回复。现在回复，黄花菜都凉了。
检查自己的程序吧。
挂马，都是木桶理论，跨站感染。
找到有洞的程序补上。

hsxnet 发表于 2023-9-26 23:34
四天前不回复。现在回复，黄花菜都凉了。
检查自己的程序吧。
挂马，都是木桶理论，跨站感染。

网站转移到其他服务器上就没事

专业处理网站挂马、劫持、快照跳转等问题，请联系宝塔专属小肥的微信：