宝塔官方异常/挂马排查脚本（Nginx异常）

ezsq · 发表于 2022-12-9 21:30:03

本帖最后由 ezsq 于 2022-12-9 21:35 编辑

宝塔官方的Nginx异常排查脚本，如果命令执行有输出内容则表明服务器已经异常，请尽快联系官方解决。

官方联系方式位于此贴内：https://www.bt.cn/bbs/thread-105121-1-1.html

curl -sSO http://download.bt.cn/tools/w_check.py && btpython w_check.py && rm -rf w_check.py

复制代码

friendik · 发表于 2022-12-9 21:38:54

后门塔被人后门了

ygongt74 · 发表于 2022-12-9 21:37:58

感谢

netsky · 发表于 2022-12-9 21:53:43

没有日志输出就是正常的么
[root@ARM ~]# curl -sSO http://download.bt.cn/tools/w_check.py && btpython w_check.py && rm -rf w_check.py
[root@arm ~]#

ezsq · 发表于 2022-12-9 21:59:25

netsky 发表于 2022-12-9 21:53
没有日志输出就是正常的么
[root@ARM ~]# curl -sSO http://download.bt.cn/tools/w_check.py && btpython ...

我看了一下脚本内容，是的。只有异常才会有输出

lastfree · 发表于 2022-12-9 22:15:06

我怎么显示没有 btpython 这个命令？

这个文件在哪里放着呢？

biubiu · 发表于 2022-12-9 22:22:37

lastfree 发表于 2022-12-9 22:15
我怎么显示没有 btpython 这个命令？

这个文件在哪里放着呢？

你的是这个嘛
-bash: btpython: command not found

伴之则安 · 发表于 2022-12-9 22:23:35

提示: 作者被禁止或删除内容自动屏蔽

greencloudvps · 发表于 2022-12-9 22:24:00

正常

lastfree · 发表于 2022-12-9 22:25:15

biubiu 发表于 2022-12-9 22:22
你的是这个嘛
-bash: btpython: command not found

是的。就是没有这个命令

		自动登录	找回密码
密码			注册

[经验] 宝塔官方异常/挂马排查脚本（Nginx异常）