宝塔被挂马了，这怎么解决啊

共计 1652 个字符，预计需要花费 5 分钟才能阅读完成。

浏览帖子才知道这个宝塔出了这么大的问题

看了这个头就知道网站被挂了
用了宝塔给的查木马，好家伙

这要怎么解决啊
宝塔日志是上个月被清理掉了，这两天才爆出问题

无论何时何地，两步验证都是能避免很多麻烦的方法，既然都用宝塔了，安全上肯定要上点心

端口也就 65535 个，逐个遍历扫描太容易了，增加一点点扫描成本而已。重装 nginx 试试联系宝塔官方建议不要动，先确认是否为官方版，如果是的话可以联系宝塔官方进行排查。我看到后门的第一时间直接卸载宝塔了

没敢玩开心版，确实是官方版的，真的是后门塔，这漏洞啊官方免费帮处理，自己去联系官方

加了没回复，看看论坛里面的，榆木大佬说是重装 nginx 就行，真蛋疼这个宝塔，还付费过

那可以找官方，我之前打算找官方的，但是那时候我已经发现运行日志都被删了，似乎再找他们也没有啥意义

加了没回复，一样啊，回想起来就是那个时间点，网站有点毛病，然后一看宝塔的运行日志也是那个时间被清空了后台的端口是不是 8888 没改的？改端口 + 两步验证，应该能解决问题吧

没用到默认端口，上手的第一步就把 8888 改了，可能还是偷懒了，没弄白名单限制 IP

无论何时何地，两步验证都是能避免很多麻烦的方法，既然都用宝塔了，安全上肯定要上点心

上手的第一时间就把这个 8888 给改掉了，还是能被扫到不知道怎么做到的

端口也就 65535 个，逐个遍历扫描太容易了，增加一点点扫描成本而已。

一般宝塔不是要有正确的后缀吗，这直接加端口就进去了，这宝塔本身的漏洞了吧，真实后门塔找宝塔官方 看看能不能找到怎么入侵的【宝塔系统加固】插件中的【关键目录加固】功能，可以将 nginx 关键执行目录（/www/server/nginx/sbin）锁住，此目录在正常使用中不会有任何修改的行为，除了重装以外其他修改行为均可视为被篡改，所以将它锁上。结合楼上 我愿称宝塔监守自盗查哪里的运行日志？

特征之一：宝塔的面板日志被清空了

1.33/ 天？这个怎么查的平时宝塔面板一直是开启的？

是的，看到论坛的信息进宝塔一看，就知道不能幸免了