[不花钱站长]:从免费域名开始[0元] Oracle永久免费VPS[0元] VPS环境搭建免费脚本[0元] 秒变大盘挂载免费网盘[0元] 小白免费采集器1天500W[0元] CF免费DNS+CDN服务[0元]
[零基础网赚]:撸本站免费源码[0元] 网站强引免费蜘蛛法[0元] 图片视频文件免费存储[0元] 外链轻松发布免费友链[0元] 入坑免费教程学习源代码[0元] 网上百种+赚钱联盟推荐[?元]

↑↑主机测评网牛逼个人站长零成本从白嫖到精通指南↑↑


您现在的位置是:首页 > 全球[VPS测评] >  资源,资源,国外永久免费VPS

站长们注意:宝塔面板疑似漏洞或Nginx异常

全球[VPS测评]来源:主机测评网2022-12-24点击:1362
【性价之王】【线路之王】【价格之王】【配置之王】
【免费之王】【香港首推】【梯子之王】【独服之王】
站长们注意:宝塔面板疑似漏洞或Nginx异常

以下为宝塔论坛发布的内容,因为目前很多朋友都使用的宝塔,所有大家务必要看一下,做站的每天定时做备份,把网站数据和数据库都备份一下。

明显现象:访问自己的网站跳转到其他非法网站如果出现了上面的现象,排查是否符合下面的特征1、使用无痕模式访问目标网站的js文件,内容中包含:_0xd4d9 或 _0x2551 关键词的2、面板日志、系统日志都被清空过的3、/www/server/nginx/sbin/nginx 被替换的,或者存在 /www/server/nginx/conf/btwaf/config 文件的4、*期安装的nginx存在 /www/server/panel/data/nginx_md5.pl 文件,可与现有文件进行比较确认是否被修改(nginx_md5.pl文件是我们用来记录上一次安装nginx时的md5值,如果您的网站异常了,可以打开这个文件跟现在的/www/server/nginx/sbin/nginx文件md5做对比)另外,未出现异常问题正常使用的用户,我们给出加固建议,如果您担心面板存在风险,可以登录终端执行bt stop命令停止面板服务(开启服务命令是bt restart),停止面板服务不会影响您网站的正常运行。其次,宝塔面板中可以做出下面的措施进行网站、面板、服务器加固1、升级面板到最新版,已经是最新版的,在首页修复面板,并开启BasicAuth认证2、nginx升级到当前主版本号的最新子版本,如1.22.0升级到1.22.1,已经是最新版的,请卸载重装3、因生产需要暂时无法升级面板或nginx的,开启BasicAuth认证,有条件的设置授权IP5、【企业版防篡改-重构版】插件可以有效防止网站被篡改,建议开启并设置root用户禁止修改文件(需要使用时再放开),另外,将nginx关键执行目录(/www/server/nginx/sbin)锁住6、【宝塔系统加固】插件中的【关键目录加固】功能,可以将nginx关键执行目录(/www/server/nginx/sbin)锁住,
1234567891011121314 明显现象:访问自己的网站跳转到其他非法网站如果出现了上面的现象,排查是否符合下面的特征1、使用无痕模式访问目标网站的js文件,内容中包含:_0xd4d9  或  _0x2551 关键词的2、面板日志、系统日志都被清空过的3、/www/server/nginx/sbin/nginx 被替换的,或者存在 /www/server/nginx/conf/btwaf/config 文件的4、*期安装的nginx存在 /www/server/panel/data/nginx_md5.pl 文件,可与现有文件进行比较确认是否被修改(nginx_md5.pl文件是我们用来记录上一次安装nginx时的md5值,如果您的网站异常了,可以打开这个文件跟现在的/www/server/nginx/sbin/nginx文件md5做对比) 另外,未出现异常问题正常使用的用户,我们给出加固建议,如果您担心面板存在风险,可以登录终端执行bt stop命令停止面板服务(开启服务命令是bt restart),停止面板服务不会影响您网站的正常运行。其次,宝塔面板中可以做出下面的措施进行网站、面板、服务器加固1、升级面板到最新版,已经是最新版的,在首页修复面板,并开启BasicAuth认证2、nginx升级到当前主版本号的最新子版本,如1.22.0升级到1.22.1,已经是最新版的,请卸载重装3、因生产需要暂时无法升级面板或nginx的,开启BasicAuth认证,有条件的设置授权IP5、【企业版防篡改-重构版】插件可以有效防止网站被篡改,建议开启并设置root用户禁止修改文件(需要使用时再放开),另外,将nginx关键执行目录(/www/server/nginx/sbin)锁住6、【宝塔系统加固】插件中的【关键目录加固】功能,可以将nginx关键执行目录(/www/server/nginx/sbin)锁住,


[资源]历史优惠活动内容
  • 可在WebUI查看进度的一键DD脚本2022-12-24
  • kimsufi:通过救援系统虚拟KVM安装任意ISO镜像教程2022-12-24
  • kimsufi:使用proxmox开IPv4nat+IPv6小鸡,ks-le可开2022-12-24
  • Kimsufi服务器使用Proxmox7创建Windows11小鸡2022-12-24
  • #分享#解决宝塔面板7.8版本强制绑定账号求方法2022-12-24
  • 2022年国内外PT站排名及邀请方式2022-12-24
  • VPS常用脚本大全,包含测配置、测速、DD系统,应有尽有2022-12-24
  • EasyNode:一款LOC大佬开发的开源个人Linux服务器管理面板2022-12-24
  • 恒速云:八月特惠活动,香港/美国不限流量VPS仅需16元每月,香港物理机独享资源2022-12-24
  • #福利#阿里云网盘公测了,更新云盘福利码,随便就可以搞几T的网盘2022-12-24
  • Telegram RSS机器人-Flowerss bot比较全面的安装教程2022-12-24
  • 集测速、路由、跑分、性能测试为一体的VPS测试脚本2022-12-24
  • #笔记#Docker命令大全2022-12-24
  • DD Windows 一键脚本,包含GCP谷歌云Oracle甲骨文2022-12-24
  • Windows11升级检测工具开源版【可查看不能升级原因】2022-12-24
  • 宝塔:堡塔724运维节活动,助力最高可抽Linux的永久授权,最少7天2022-12-24
  • #福利#PayPal:可撸$10的代金券,可撸多次,推荐几个撸VPS的方案2022-12-24
  • Linux一键重装脚本,Centos、Debain、Ubuntu随意安装2022-12-24
  • 织梦Dedecms一键完美转换wellcms工具,应对DEDE收费2022-12-24
  • 免费申请一年的泛域名SSL证书2022-12-24
  • 小白教程:手把手教你购买Buyvm家的G口不限流量VPS、挂载硬盘,刷PT2022-12-24
  • 轻量云配合Openwrt/Padavan实现内网穿透教程,可远程管理自己的NAT2022-12-24
  • 可在WebUI查看进度的一键DD脚本2022-12-24
  • kimsufi:通过救援系统虚拟KVM安装任意ISO镜像教程2022-12-24
  • kimsufi:使用proxmox开IPv4nat+IPv6小鸡,ks-le可开2022-12-24
  • Kimsufi服务器使用Proxmox7创建Windows11小鸡2022-12-24
  • #分享#解决宝塔面板7.8版本强制绑定账号求方法2022-12-24
  • 2022年国内外PT站排名及邀请方式2022-12-24
  • VPS常用脚本大全,包含测配置、测速、DD系统,应有尽有2022-12-24
  • EasyNode:一款LOC大佬开发的开源个人Linux服务器管理面板2022-12-24
  • 恒速云:八月特惠活动,香港/美国不限流量VPS仅需16元每月,香港物理机独享资源2022-12-24
  • 站长们注意:宝塔面板疑似漏洞或Nginx异常2022-12-24
  • @PT党/资源占用狂→rytechhosting-G口不限量/1.5g内存/852022-12-20
  • crissic-KVM VPS 6折/openv双倍资源2022-12-20
  • urpad-72小时/VPS资源”不可描述”倍/2022-12-20
  • urpad-72小时/VPS资源”不可描述”倍/2022-12-20
  • urpad-72小时/VPS资源”不可描述”倍/2022-12-20
  • hostnine-VPS资源”不可描述”倍/reseller半价/虚拟主机6.52022-12-20
  • ethernetservers-VPS低至7.5美元/年 免费资源”不可描述”倍2022-12-20
  • #独享资源-Vultr全新VDS,适合需求较高的用户2022-12-20
  • 推荐→bandwagonhost-最新特价版VPS(2015/8)/资源加大/支2022-12-20
  • hiformance – VPS低至$10年/KVM/1T流量/5机房/wind2022-12-20
  • digitalocean全面免费升级提高VPS资源配置2022-12-20
  • hostmybytes -$21年付→给3个666M内存的VPS 资源池VPS2022-12-20
  • digitalocean→VPS资源免费双倍升级 免费送100美元2022-12-20
  • #推荐# hostwinds→资源”不可描述”倍/价格下降/windows仅5美2022-12-20
  • #推荐# hostwinds→资源”不可描述”倍/价格下降/windows仅5美2022-12-20
  • hosteons→新增OpenVZ7 VPS 免费双倍升级资源2022-12-20
  • hosteons→不限流量VPS 4月5折优惠 还有Windows/双倍资源奉送2022-12-20
  • hosteons→上新产品资源池 不限流量 允许用户在后台划分多个VPS 7折优2022-12-20
  • vpsyc→重新测评VPS效果 cn2 gia网络已提高至300Mbps 资源充2022-12-20
  • vpszi→晚高峰22:19第4次测试cn2 gia系列VPS 可以跑满带宽 资2022-12-20
  • #推荐# contabo→全新VDS系列 独享资源 €36.99/月 24G内存2022-12-20
  • #推荐# contabo→全新VDS系列 独享资源 €36.99/月 24G内存2022-12-20
  • akkocloud→新年促销 德国VPS 原生IP 三网 cn2 gia网络 可2022-12-19
  • 深圳速云→移动1Gbps带宽 云服务器+VDS(独享资源 不限流量) 8折优惠 2022-12-19
  • 欧路云→全场8折 香港cn2、美国200G高防、加拿大480G高防 资源自由定制2022-12-19
  • pacificrack→新政策 5折续费 升级到正常版套餐 资源更加宽松!2022-12-19
  • raksmart→香港-日本-美国云服务器7折优惠 低至$12.15/年 独享带2022-12-19
  • vaicdn→免备案+全行业+大厂带宽资源(香港单个节点最低1G带宽) 带高防的2022-12-19

  • 猜你可能想看的VPS


    转载请注明原文地址:https://motoll.com/read-16956.html

    使用该VPS服务器的演示站:

    下一篇       上一篇