bt面板漏洞还在查之前所发的是谣言 bt官网发布进来看

haozi · 发表于 2022-12-9 02:15:18

1.如果是面板问题，那么换apache也没用，建议直接换面板。
2.如果是nginx问题，nginx以www用户运行，怎么做到提权修改所有者为root用户的文件？

综上，别担心了。

wxhscc · 发表于 2022-12-9 02:17:04

haozi 发表于 2022-12-9 02:15
1.如果是面板问题，那么换apache也没用，建议直接换面板。
2.如果是nginx问题，nginx以www用户运行，怎么做 ...

用宝塔的定时任务来执行一条 root 改密码指令，你看行？

lastfree · 发表于 2022-12-9 02:19:38

我有30多台BT，
现在发现，确实有1台现在说的这个情况，
非默认端口
bt 版本 7.7
nginx 版本 1.19.4

现在查出来多了个文件，但是不知道如何处理。

haozi · 发表于 2022-12-9 02:24:10

wxhscc 发表于 2022-12-9 02:17
用宝塔的定时任务来执行一条 root 改密码指令，你看行？

那也得先加进面板里面，而整个面板的权限为600，所有者为root，不太可能加进去吧。

大神 · 发表于 2022-12-9 02:39:51

这个纯属瞎几把扯淡
Bak是升级nginx之前的备份文件，在一个nginx文件小和时间不对是因为nginx是使用的急速安装的直接下载的rpm包所以小和时间不对，

虎谷 · 发表于 2022-12-9 03:02:47

大神发表于 2022-12-9 02:39
这个纯属瞎几把扯淡
Bak是升级nginx之前的备份文件，在一个nginx文件小和时间不对是因为nginx是使用的急速 ...

发这条消息的人，，，压根没给出病毒特征，就是口嗨、起哄而已。。。

iloveloc · 发表于 2022-12-9 04:31:56

提示: 作者被禁止或删除内容自动屏蔽

wz023 · 发表于 2022-12-9 05:38:04

不装宝塔不就好了。用debian几个命令就能解决的，非要安装个宝塔，结果还是没有塔基的宝塔。

主菜单 · 发表于 2022-12-9 06:29:51

X86版本10-15MB大小，ARM版本30左右，BAK也是9MB

66y · 发表于 2022-12-9 06:32:59

4.8M的，时间是2022年6月2日，这算啥，不过ssh是秘钥登陆

		自动登录	找回密码
密码			注册

iloveloc iloveloc 当前离线积分 1107	17^# 发表于 2022-12-9 04:31:56 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
iloveloc iloveloc 当前离线积分 1107
	回复支持反对举报

[美国VPS] bt面板漏洞还在查之前所发的是谣言 bt官网发布进来看