事情起因是：
小罗在昨天早上起床
浏览了小罗资源网，自然随便点了几个文章，看看访问情况。
在浏览网页的时候突然来了一个跳转。
直接给我干的开元qp上的，我又没有点击，这谁受得了。
情况如下：
气得马上开电脑，进行排查。
直接上工具抓流量包。
好家伙，在访问网站的时候，自动还发起了一个get请求。
以下我是试资源网导航网的时候（因为导航页页被挂马了）。
直接请求了js,马上趴源码来看是不是被填加到页面上了。
排查了一圈都没有发现有引用了chart-2.6.3.js。
就特别奇怪。
然后在BP上找到了js的引用。
顺着js的请求，进行请求下去。
发现了好几层的跳转才跳转到开元棋牌了。
但是知道了问题所在，但是不知道是通过什么进来的。
目前还没线索，但是我突然记起可能是宝塔官方的漏洞。
不会已经被挂马了？一下子就心急了，忘记排查了，直接升级到最新面板了。
好消息是js请求不见。但是坏消息的是忘记排查黑客是通过什么方式进行攻击的。
凭经验猜测是nginx篡改了。
/www/server/nginx/sbin/nginx
目前算是解决，再详细排查得带下次遇到了
有经验了
建议：
1.升级到最新版本宝塔面板
2.要是不需要面板操作就停到宝塔的面板（停到不会影响网站正常运行。）
使用命令bt stop暂停面板
使用命令bt start启动面板。
本来是想溯源的，但是这家伙也套了cloudflare。
要获取真实IP，必须进行流量清洗等方法。
太麻烦了就暂时不处理了。
有兴趣的可以试试绕过cdn找真实IP。
JS：http://www.bootjs.info/chart-2.6.1.js
作者：JackLee，如若转载，请注明出处：https://www.wlwlm.com/article/6074.html
Comments(86)
Трейдинг для новичков: узнайте секреты успешной торговли и ошибки, которых следует избегать, с invest-top.net.
Узнайте, какие платформы входят в топ 10 бирж криптовалют и обеспечивают лучшие условия для трейдеров. Читайте на invest-top.net.
Интернет-эквайринг для сайта: настройка оплаты под ключ
эквайринг интернет онлайн http://www.internet-ekvayring.ru .
Где заказать курсовую работу онлайн? vsehdiplom ru — ваш надежный помощник
Лексикология http://www.vsehdiplom.ru/blog/lajfhaki-po-russkomu-jazyku-razbiraemsja-s-chastjami-rechi/ .
Наш интернет-магазин представляет большой ассортимент надувных лодок, лодочных моторов, запасных частей и аксессуаров, которые гарантируют вам времяпрепровождение на воде комфортным и надежным.
интернет магазин лодочных моторов – это идеальный выбор для рыбалки и отдыха в любом водоеме или веселых водных развлечений. Наши надувные лодки легкие, надежные и компактные, они легко переносятся и быстро накачиваются. Мы предлагаем модели различных размеров и характеристик, чтобы вы могли выбрать именно ту, которая подходит вам по вкусу.
Наши безотказные лодочные моторы обеспечат вам большую скорость и маневренность на воде. Каталог запасных частей и аксессуаров позволят содержать вашу надувную в отличном состоянии и сделать любую поездку максимально беспроблемной.
Делая заказ у нас, вы получите не только качественный продукт, но и консультацию профессионального менеджера, а также гарантии на все товары. Заказывайте лодки ПВХ и все необходимое для рыбалки уже сегодня!
Наш сайт предлагает широкий выбор надувных лодок, лодочных моторов, запасных частей и аксессуаров, которые сделают ваше времяпрепровождение на воде комфортным и надежным.
купить пвх лодку Marlin – это отличный вариант для отдыха с рыбалкой на природе или веселых водных развлечений. Наши надувные лодки невесомые, устойчивые и компактные, они легко переносятся и быстро накачиваются. Мы предлагаем товары различных размеров и параметров, чтобы вы могли выбрать именно ту, которая подходит вам по вкусу.
Наши надежные лодочные моторы гарантируют вам отличную скорость и маневренность на воде. Ассортимент запасных частей и аксессуаров помогут содержать вашу лодку ПВХ в идеальном виде и сделать любую поездку максимально комфортной.
Покупая у нас, вы получите не только качественный товар, но и советы профессионала, а также гарантии на все товары. Покупайте лодки ПВХ и все необходимое для отдыха прямо сейчас!
Если вам нужно перевезти груз по Казахстану, DaTransport предложит вам лучшие условия на рынке. Мы гарантируем своевременную доставку и постоянный контроль за перемещением груза.
С грузовыми перевозками по Казахстану от DaTransport вы получаете высококлассный сервис. Мы обеспечиваем транспортировку грузов любых объемов и типов, независимо от сложности маршрута.
Получить пропуск на МКАД для грузовиков: как сократить сроки оформления
разовый пропуск для грузовиков в москву http://propuskamos1.ru/ .
Ищете выгодные условия? ВВГнг LS цена приятно удивит. Надежность и безопасность по доступной стоимости.