0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

宝塔Nginx挂马在线检测

jf_hKIAo4na 来源:bgbing安全 作者:bgbing安全 2022-12-20 13:57 次阅读

网上最近流传宝塔Nginx出现被挂木马的事件频传,今天收集到了一个不错的站点木马检测工具。

ca4cee7c-8022-11ed-8abf-dac502259ad0.jpg

提供相关免费的查询技术支持,同步云端木马数据。

用百度域名检测结果

ca5ec340-8022-11ed-8abf-dac502259ad0.png

用其他存在挂马的检测结果

ca9afd1a-8022-11ed-8abf-dac502259ad0.png

检测思路:

特征标题:nginx注入恶意代码,网站被劫持

攻击者通过劫持nginx,写入恶意cookie,特征如下 __duid=2_fcbe15baae4c95c341425f51ab4bd6e41666175281578

通过返回头是否存在此特征进行检测

检测方式

1-1 宝塔Nginx挂马在线检测:https://security.acb.bet/blog/domain
1-2 输入您的站点域名
1-3 点击检测 即可检测结果


审核编辑 :李倩

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 木马
    +关注

    关注

    0

    文章

    47

    浏览量

    13346
  • nginx
    +关注

    关注

    0

    文章

    151

    浏览量

    12185

原文标题:宝塔Nginx挂马在线检测

文章出处:【微信号:菜鸟学安全,微信公众号:菜鸟学安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    华为云 EulerOS 环境下,Flexus X 实例快速部署宝塔面板攻略

    华为云征文活动,我们将带领大家深入了解如何在华为云 EulerOS 环境中,高效地安装并配置 Flexus X 实例,以及如何快速部署宝塔面板,为广大开发者提供一条龙的技术解决方案。接下来,让我们一起探索这场云计算的实践之旅。 什么是宝塔面板
    的头像 发表于 12-25 17:49 192次阅读
    华为云 EulerOS 环境下,Flexus X 实例快速部署<b class='flag-5'>宝塔</b>面板攻略

    nginx+lua+redis实现灰度发布

    作者:仁喜 前言: 授人以鱼不如授人以渔 .先学会用,在学原理,在学创造,可能一辈子用不到这种能力,但是不能不具备这种能力。这篇文章主要是沉淀使用nginx+lua+redis实现灰度,当我们具备
    的头像 发表于 12-17 10:01 86次阅读

    Nginx日常运维方法Linux版

    1,安装? 下载RPM:wget http://nginx.org/packages/centos/7/x86_64/RPMS/nginx
    的头像 发表于 12-06 16:38 164次阅读
    <b class='flag-5'>Nginx</b>日常运维方法Linux版

    详解nginx中的正则表达式

    前言,我这里验证的nginx-v1.23.2单机环境下的nginx中的正则表达式、location路径匹配规则和优先级。
    的头像 发表于 12-03 09:59 200次阅读
    详解<b class='flag-5'>nginx</b>中的正则表达式

    nginx隐藏版本号与WEB服务器信息

    nginx不仅可以隐藏版本信息,还支持自定义web服务器信息 先看看最终的隐藏结果吧 具体怎么实现呢,其实也很简单,请往下看 1 官网下载最新稳定版 wget http://nginx
    的头像 发表于 11-22 10:25 174次阅读
    <b class='flag-5'>nginx</b>隐藏版本号与WEB服务器信息

    nginx负载均衡配置介绍

    目录 nginx负载均衡 nginx负载均衡介绍 反向代理与负载均衡 nginx负载均衡配置 Keepalived高可用nginx负载均衡器 修改Web服务器的默认主页 开启
    的头像 发表于 11-10 13:39 253次阅读
    <b class='flag-5'>nginx</b>负载均衡配置介绍

    nginx中的正则表达式和location路径匹配指南

    前言,我这里验证的nginx-v1.23.2单机环境下的nginx中的正则表达式、location路径匹配规则和优先级。
    的头像 发表于 09-29 16:02 819次阅读
    <b class='flag-5'>nginx</b>中的正则表达式和location路径匹配指南

    nginx重启命令linux步骤是什么?

      1、验证nginx配置文件是否正确   方法一:进入nginx安装目录sbin下,输入命令./nginx -t   看到如下显示nginx.conf syntax is ok
    发表于 07-11 17:13

    nginx重启命令linux步骤是什么?

      1、验证nginx配置文件是否正确   方法一:进入nginx安装目录sbin下,输入命令./nginx -t   看到如下显示nginx.conf syntax is ok
    发表于 07-10 16:40

    宝塔面板Docker一键安装:部署GPTAcademic,开发私有GPT学术优化工具

    使用宝塔Docker-compose,5分钟内在海外服务器上搭建gpt_academic。这篇文章讲解如何使用宝塔面板的Docker服务搭建GPT 学术优化 (GPT Academic)。   在
    的头像 发表于 07-02 11:58 2632次阅读
    <b class='flag-5'>宝塔</b>面板Docker一键安装:部署GPTAcademic,开发私有GPT学术优化工具

    宝塔面板一键免费部署LobeChat聊天机器人开发自己私有的ChatGPT

    宝塔面板部署一键免费部署LobeChat自己的私有聊天机器人 支持市场主流AId api调用;  宝塔面板Docker 部署LobeChat步骤 首先确保宝塔面板安装了“Docker管理器
    的头像 发表于 06-26 17:03 1231次阅读
    <b class='flag-5'>宝塔</b>面板一键免费部署LobeChat聊天机器人开发自己私有的ChatGPT

    pcb电镀具的7个关键作用

    具通常被设计得可以容纳多个 PCB 板,以便在电镀槽中同时处理多块板材,提高生产效率。PCB电镀具可以确保 PCB 板在电镀过程中稳定悬挂,获得一致且高质量的电镀结果。 PCB电镀在线路板制造过程中发挥着关键作用,其功能包
    的头像 发表于 04-22 17:13 636次阅读

    怎样在线检测集成芯片好坏

    在线检测集成芯片的好坏是一个相对复杂的过程,涉及多个步骤和注意事项。以下是一种基本的在线检测方法,以及相关的注意事项和步骤。
    的头像 发表于 03-20 15:45 779次阅读

    无纺布缺陷在线检测仪怎么用

    随着科技的不断发展,无纺布作为一种新型环保材料,已经广泛应用于各个领域。然而,无纺布的生产过程中难免会出现一些缺陷,如针眼、孔洞等。为了提高无纺布的质量,许多企业开始使用无纺布缺陷在线检测仪进行实时
    的头像 发表于 02-03 14:58 503次阅读
    无纺布缺陷<b class='flag-5'>在线</b><b class='flag-5'>检测</b>仪怎么用

    服务器宝塔面板怎么绑定多个ip?

    服务器宝塔面板怎么绑定多个ip?在宝塔面板中绑定多个IP地址可以通过以下步骤完成: 1、登录宝塔面板 使用你的浏览器访问宝塔面板的网址,并使用管理员账号和密码登录。 2、进入站点管理
    的头像 发表于 01-12 17:29 1723次阅读