宝塔

当前访问宝塔官网https://www.bt.cn/会返回404，您请求的文件不存在! 截图如下： 近期互联网上一直流传宝塔有新的通杀漏洞，部分黑客组织只告知了发现，未透露细节。 而很多用户则反馈，NGINX被无故篡改，系统被提权等情况。 截止当前，宝塔正积极应对。 回顾 宝塔发布【关于宝塔面板demo演示站被修改标题的说明】 宝塔关于本次漏洞事件的官方回复…

当前部分论坛社区QQ群流传着宝塔面板演示站被修改标题的图片，并添油加醋描述为宝塔面板演示站所谓的“被黑”了。在此说明：宝塔面板演示站搭建的目的是给没有使用过面板的用户体验面板操作的便捷性，演示站是开放的，因此没有做过多限制，导致被恶意修改了标题，引发了讨论，给用户造成了困扰，在此回应用户关切： 1、修改宝塔面板演示站标题和安全无关，熟悉的用户都知道，面板设置…

公告原文 当前有个别用户反馈被挂马的情况，我司立即组织技术团队跟进排查，经过2天的紧急排查，暂未发现Nginx以及面板的安全漏洞，也没有大规模出现被挂马的情况；经分析，此木马主要行为是篡改Nginx主程序，以达到篡改网站响应内容。目前累计收到10个用户反馈网站被挂马，均为境外服务器，我们继续全力跟进和协助用户排查Nginx挂马情况，直到溯源出结果。 关于网上…

影响版本：7.9.6及以下且使用nginx用户 风险等级：极高 处置建议: 停止使用BT面板且更换阿帕奇 [宝塔官方建议暂停面板] 排查方式: /www / server/ nginx/ sbin 目录下文件 1. nginx 11.80 MB 2. nginxBak 4.55 MB[木马] 3. nginx 4.51M [木马] 特征: 1.大小4.51 …

很多站点，比如帝国CMS的，在访问手机版网站时，会另外访问m开头的子域名。 比如主站是www.abc.com，手机站点可能是m.abc.com。 当然，像这样的二级域名要好处理的多，而如果是三级域名甚至更深级别，就会麻烦一些，以下做分享。 一、申请通配符域名证书 很容易理解，如果证书是*.abc.com，则www和m均会被支持，所以这是最简单的方法。 在实际…

宝塔Linux专业版，具备WAF防火墙，防入侵等完整功能。 本商品为帐号出租，需提供临时管理员帐号密码登陆宝塔后台（宝塔有提供此功能）。 拍12件为年付，有大额优惠。 官方价格：495.14 元/年，现在租一年只需要96（8元/月），租两年只需要168（7元/月）。 下单地址：https://shop.lanluo.cn/?id=14

更新宝塔7.9之后，登陆后发现界面被篡改，强制增加了几处广告，不得不说，宝塔真是有大病！ 我建站近20年，回顾过往，从来没有哪个服务器面板、虚拟机面板、虚拟主机面板能这样强势且未经用户同意增加的广告。 这些面板包括但不限于：DA、CP、zijidelu、AMH…… 真应了那句话，“活久见”。 一、强制推荐企业版 登陆宝塔后，除了本来第一行推荐购买专业版及基本…