宝塔被黑事件后换服务器仍不起作用解决经过

weiki1998

经过

11.15开始陆续有用户反映说是跳转**

根据用户反映主要是下面这两个网址

跳出广告页地址 https://6uqywbi3tg.com/，点击页面任何位置又会自动跳转 https://nihoynb57j.com/

https://alibblaw.com/

当时没在意，以为是dns污染，结果发现挂代理还是会跳转

后来来loc看了一下说是bt有漏洞，说是迁移后可彻底解决问题

早就想弃用bt了，于是开始迁移……

迁移完毕以为万事大吉，但是还是跳转，就瞬间emo

于是开始寻找解决方案

发现用户反映的页面会暂停调试

但是这个系统是自己开发的，我不记得在任何地方写过暂停调试的js



调用的是这个js文件  https://beacon-v2.helpscout.help/static/js/vendor.06c7227b.js



后来看到这个帖子，和这个情况差不多，他的调用的js是 https://www.metamarket.quest/market.js

https://fd.vvwvv.eu.org/forum.php?mo ... ;page=2#pid13580461

在网站目录下搜索，果然有不少引用这个js的文件



删除后解决

仅技术交流，给出现类似情况的mjj们提供一个修复思路

ningfeng.im

你发这个网址，害我卫生纸又少了半卷

小猪佩奇

weiki1998 发表于 2022-12-16 21:35
还注册了个ali开头的

破大防，自己还在用xyz，还是6数字

weiki1998

小猪佩奇 发表于 2022-12-16 20:20
为啥毛站现在都舍得用。com

还注册了个ali开头的

weiki1998

squalll 发表于 2022-12-16 20:18
感觉和之前提及的思路不同。之前说的是，安装了宝塔，直接替换了NGINX或什么，导致释放给客户的面前的带了J ...

可能情况不同，我也只是对这种篡改本地文件的情况提供下解决思路

louiejordan

为什么这网站我打开是403？

小猪佩奇

为啥毛站现在都舍得用。com

squalll

感觉和之前提及的思路不同。之前说的是，安装了宝塔，直接替换了NGINX或什么，导致释放给客户的面前的带了JS，而 你这个似乎是本地文件被篡改了。

lz2xg

至今没有发现问题，也不打算停用面板

hdwz88

解决个毛。
到现在还是天天有人中招。

美女约吗

楼主赔我一卷卫生纸