宝塔BT.CN发布【官方公告】关于宝塔面板或Nginx传输异常。

为了方便很多朋友获取VPS或者直接在服务器上安装面板，比如我们常见的宝塔面板，国外VPS主机测评在评测VPS的时候偶尔会安装宝塔面板，看看安装时间，宝塔的运行情况，本地文件的上传下载速度。最近有朋友反映接入服务器上的站点跳转到非法网站，官方今天也对此进行了回应。使用宝塔面板的朋友，如果有异常可以关注一下。

宝塔服务器面板，一键全能部署管理，送你3188元大礼包，点我领取宝塔服务器面板，一键全能部署管理，送你3188元大礼包，点我领取https://www.bt.cn/?. invite _ code = mv 9 kag 5 wywk =

以下是宝塔BT官方发布的帖子《【官方公告】关于宝塔面板或Nginx异常》的原文内容。CN:

目前有用户反映挂马，我司立即组织技术团队跟进调查。经过两天的紧急排查，目前还没有发现Nginx和面板的安全漏洞，也没有出现大规模挂马的情况。经分析，该木马的主要行为是篡改Nginx主程序，从而篡改网站响应内容。目前共收到用户反馈网站10个，均为海外服务器。我们会继续跟进，协助用户检查Nginx挂马，直到结果追溯。如果Nginx被挂机，请联系我们，我们会免费处理。联系电话:0769-23030556，QQ: 2839983100。

网上误传nginxBak文件为木马的解释；

nginxBak文件是指在面板中更新nginx时，面板会自动备份一个nginxBak文件，防止更新异常后恢复。比如nginx之前的版本是1.22.0。如果点击面板中的Update更新到1.22.1，1.22.0主程序文件会备份为Ngin4。因为安装方式的不同，极速安装包的安装大小一般是5M，编译安装的大小大概是10M以上，而更新则采取编译更新。以上nginxBak不是挂马档。

以下是目前已知木马的特征:明显现象:访问自己的网站，跳转到其他非法网站。如果出现上述现象，检查是否符合以下特征。1.无缝访问目标网站的js文件。内容包含:_0xd4d9或_0x2551个关键词；2.面板日志和系统日志已被清空；3./www/server/nginx/sbin/nginx已被替换；或者文件/www/server/nginx/conf/Bt waf/config的第4期和*期安装的ngin x文件/www/server/panel/data/ngin x_ MD5 . pl存在。可以与现有文件进行对比，确认是否被修改过(nginx_md5.pl文件用于记录上次安装nginx时的md5值。如果你的网站出现异常，可以打开这个文件，与当前的/www/server/nginx/sbin/nginx文件md5进行比较)。

不确定是否匹配？下面的命令可以自己检查。如果命令执行中有任何输出，说明服务器已经异常，请及时联系我们。

卷曲-sSO http://download.bt.cn/tools/w_check.py & amp；& ampbtpython w _ check.py & amp& ampRm -rf w_check.py另外，对于使用正常没有异常问题的用户，我们给出加固建议。如果担心面板的风险，可以登录终端，执行bt stop命令停止面板服务(服务启动命令为bt restart)。停止面板服务不会影响您网站的正常运行。

其次，可以采取以下措施来加强宝塔面板中的网站、面板和服务器。1.将面板升级到最新版本，已经是最新版本了。修复主页上的面板，并打开基本身份验证。2.将nginx升级到当前主版本号的最新子版本，比如将1.22.0升级到1.22.1，已经是最新版本了。请卸载并重新安装面板。3.由于生产需要，暂时无法升级面板。开启BasicAuth认证，有条件设置授权IP5和【企业防篡改-重构版】插件，有效防止网站被篡改。建议打开并设置root用户禁止文件修改(需要时释放)。另外，锁定nginx密钥执行目录(/www/server/nginx/sbin)。6.可以通过【宝塔安全加固】插件中的【密钥目录加固】功能锁定密钥执行目录(/www/server/nginx/sbin)。该目录在正常使用中不会被修改，除非重新加载。

如果有明显的挂马、跳跃异常等问题，可以免费联系我，帮助后续处理。请广大网友关注。为了节省资源，加快这个问题的处理速度，已经有问题的用户请联系我。可以加我企业微信或者qq直接联系我。没有问题的用户可以留言。感谢您使用宝塔面板。

以上是宝塔BT.CN发布的关于宝塔面板或Nginx异常的【官方公告】公告全文。