为什么这个论坛会有人洗宝塔

小鸡真爱无疑

avada 发表于 2023-1-5 14:09
讲证据讲证据，日志放出来，问题描述清楚，一个个都说自己被入侵了，但是都拿不出东西

那还不如不讲，你说 ...

哥们，一看你就是啥都不懂，就知道喷。这个漏洞被黑第一件事儿就是删日志，关于你能查到的，无非就是一个被篡改的nginx二进制文件，还有一个系统缓存文件。其他什么都查不到。你要是能查到更多的细节，可以去宝塔那边拿10W悬赏。

为什么要发帖？**问问大家伙都得了没有，自己得很烦，大家都得了，就没那么烦了，再者，得的人多了，可能就有解决方案了。

更多的漏洞患者细节，有人贴过了。不过都是无价值的细节。

Nassa

开心版暂时无事，有事我也喷

dua

小鸡真爱无疑 发表于 2023-1-5 14:14
哥们，一看你就是啥都不懂，就知道喷。这个漏洞被黑第一件事儿就是删日志，关于你能查到的，无非就是一个 ...

何必执着宝塔漏洞?  

摆脱管理面板就不能用?

在生产环境 就将系统 资安做好 别用杂七杂八的

单纯点

小鸡真爱无疑

dua 发表于 2023-1-5 14:19
何必执着宝塔漏洞?  

摆脱管理面板就不能用?

是啊，我已经bt stop了，观望一下，太无解了。

小鸡真爱无疑

dua 发表于 2023-1-5 14:02
只单做 Proxy Server 还真不会被入侵

重点 你机器设定是怎样 没人知道

我知识有限，但我确实可以确定是宝塔的问题，用排除法的，重装会再得，但换面板不会再得。再者，我关注了全网社区里的这次事件反映，确实不是个例。我自己看到的已经上百例了。没有看到的应该不止，就像我的群友，我随便找一个看一下，就中了，说明这种情况不是小众事件。