0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

寶塔Nginx掛馬在線檢測

jf_hKIAo4na ? 來源:bgbing安全 ? 作者:bgbing安全 ? 2022-12-20 13:57 ? 次閱讀

網(wǎng)上最近流傳寶塔Nginx出現(xiàn)被掛木馬的事件頻傳,今天收集到了一個不錯的站點(diǎn)木馬檢測工具。

ca4cee7c-8022-11ed-8abf-dac502259ad0.jpg

提供相關(guān)免費(fèi)的查詢技術(shù)支持,同步云端木馬數(shù)據(jù)。

用百度域名檢測結(jié)果

ca5ec340-8022-11ed-8abf-dac502259ad0.png

用其他存在掛馬的檢測結(jié)果

ca9afd1a-8022-11ed-8abf-dac502259ad0.png

檢測思路:

特征標(biāo)題:nginx注入惡意代碼,網(wǎng)站被劫持

攻擊者通過劫持nginx,寫入惡意cookie,特征如下 __duid=2_fcbe15baae4c95c341425f51ab4bd6e41666175281578

通過返回頭是否存在此特征進(jìn)行檢測

檢測方式

1-1 寶塔Nginx掛馬在線檢測:https://security.acb.bet/blog/domain
1-2 輸入您的站點(diǎn)域名
1-3 點(diǎn)擊檢測 即可檢測結(jié)果


審核編輯 :李倩

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 木馬
    +關(guān)注

    關(guān)注

    0

    文章

    47

    瀏覽量

    13304
  • nginx
    +關(guān)注

    關(guān)注

    0

    文章

    139

    瀏覽量

    12115

原文標(biāo)題:寶塔Nginx掛馬在線檢測

文章出處:【微信號:菜鳥學(xué)安全,微信公眾號:菜鳥學(xué)安全】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

收藏 人收藏

    評論

    相關(guān)推薦

    nginx重啟命令linux步驟是什么?

      1、驗證nginx配置文件是否正確   方法一:進(jìn)入nginx安裝目錄sbin下,輸入命令./nginx -t   看到如下顯示nginx.conf syntax is ok
    發(fā)表于 07-11 17:13

    nginx重啟命令linux步驟是什么?

      1、驗證nginx配置文件是否正確   方法一:進(jìn)入nginx安裝目錄sbin下,輸入命令./nginx -t   看到如下顯示nginx.conf syntax is ok
    發(fā)表于 07-10 16:40

    寶塔面板Docker一鍵安裝:部署GPTAcademic,開發(fā)私有GPT學(xué)術(shù)優(yōu)化工具

    使用寶塔Docker-compose,5分鐘內(nèi)在海外服務(wù)器上搭建gpt_academic。這篇文章講解如何使用寶塔面板的Docker服務(wù)搭建GPT 學(xué)術(shù)優(yōu)化 (GPT Academic)。 ? 在
    的頭像 發(fā)表于 07-02 11:58 ?2042次閱讀
    <b class='flag-5'>寶塔</b>面板Docker一鍵安裝:部署GPTAcademic,開發(fā)私有GPT學(xué)術(shù)優(yōu)化工具

    寶塔面板一鍵免費(fèi)部署LobeChat聊天機(jī)器人開發(fā)自己私有的ChatGPT

    寶塔面板部署一鍵免費(fèi)部署LobeChat自己的私有聊天機(jī)器人 支持市場主流AId api調(diào)用; ?寶塔面板Docker 部署LobeChat步驟 首先確保寶塔面板安裝了“Docker管理器
    的頭像 發(fā)表于 06-26 17:03 ?729次閱讀
    <b class='flag-5'>寶塔</b>面板一鍵免費(fèi)部署LobeChat聊天機(jī)器人開發(fā)自己私有的ChatGPT

    pcb電鍍具的7個關(guān)鍵作用

    具通常被設(shè)計得可以容納多個 PCB 板,以便在電鍍槽中同時處理多塊板材,提高生產(chǎn)效率。PCB電鍍具可以確保 PCB 板在電鍍過程中穩(wěn)定懸掛,獲得一致且高質(zhì)量的電鍍結(jié)果。 PCB電鍍在線路板制造過程中發(fā)揮著關(guān)鍵作用,其功能包
    的頭像 發(fā)表于 04-22 17:13 ?370次閱讀

    怎樣在線檢測集成芯片好壞

    在線檢測集成芯片的好壞是一個相對復(fù)雜的過程,涉及多個步驟和注意事項。以下是一種基本的在線檢測方法,以及相關(guān)的注意事項和步驟。
    的頭像 發(fā)表于 03-20 15:45 ?520次閱讀

    無紡布缺陷在線檢測儀怎么用

    隨著科技的不斷發(fā)展,無紡布作為一種新型環(huán)保材料,已經(jīng)廣泛應(yīng)用于各個領(lǐng)域。然而,無紡布的生產(chǎn)過程中難免會出現(xiàn)一些缺陷,如針眼、孔洞等。為了提高無紡布的質(zhì)量,許多企業(yè)開始使用無紡布缺陷在線檢測儀進(jìn)行實(shí)時
    的頭像 發(fā)表于 02-03 14:58 ?381次閱讀
    無紡布缺陷<b class='flag-5'>在線</b><b class='flag-5'>檢測</b>儀怎么用

    服務(wù)器寶塔面板怎么綁定多個ip?

    服務(wù)器寶塔面板怎么綁定多個ip?在寶塔面板中綁定多個IP地址可以通過以下步驟完成: 1、登錄寶塔面板 使用你的瀏覽器訪問寶塔面板的網(wǎng)址,并使用管理員賬號和密碼登錄。 2、進(jìn)入站點(diǎn)管理
    的頭像 發(fā)表于 01-12 17:29 ?1213次閱讀

    在線智能防雷監(jiān)控檢測系統(tǒng)應(yīng)用方案

    在線智能防雷監(jiān)控檢測系統(tǒng) 是一種利用現(xiàn)代信息技術(shù),對防雷設(shè)施的運(yùn)行狀態(tài)進(jìn)行實(shí)時監(jiān)測、管理和控制的系統(tǒng),它可以有效提高防雷保護(hù)的安全性、可靠性和智能化程度,降低運(yùn)維成本和風(fēng)險,為用戶提供全方位的防雷
    的頭像 發(fā)表于 12-29 10:27 ?329次閱讀
    <b class='flag-5'>在線</b>智能防雷監(jiān)控<b class='flag-5'>檢測</b>系統(tǒng)應(yīng)用方案

    Nginx的配置文件如何設(shè)置頭信息保留真實(shí)IP不丟失

    Nginx 配置中設(shè)置頭信息以保留客戶端的真實(shí) IP 地址通常是在使用反向代理的場景中需要的。當(dāng) Nginx 作為反向代理時,客戶端的真實(shí) IP 地址可能會在轉(zhuǎn)發(fā)請求時丟失,因為到達(dá)應(yīng)用服務(wù)器
    的頭像 發(fā)表于 11-30 10:54 ?1540次閱讀

    Nginx 如何實(shí)現(xiàn)高性能低消耗

    Nginx 是一個輕量級的HTTP 服務(wù)程序,相比其他服務(wù)器程序如Apache,Nginx占用內(nèi)存少,穩(wěn)定性高,并發(fā)處理能力強(qiáng)。同時Nginx 還是一個反向代理服務(wù)程序,和郵件代理服務(wù)程序
    的頭像 發(fā)表于 11-11 11:31 ?495次閱讀
    <b class='flag-5'>Nginx</b> 如何實(shí)現(xiàn)高性能低消耗

    Nginx目錄結(jié)構(gòu)有哪些

    什么是Nginx? Nginx是一個 輕量級/高性能的反向代理Web服務(wù)器,他實(shí)現(xiàn)非常高效的反向代理、負(fù)載平衡,他可以處理2-3萬并發(fā)連接數(shù),官方監(jiān)測能支持5萬并發(fā),現(xiàn)在中國使用nginx網(wǎng)站用戶有
    的頭像 發(fā)表于 11-11 11:27 ?534次閱讀
    <b class='flag-5'>Nginx</b>目錄結(jié)構(gòu)有哪些

    雷電防護(hù)在線檢測(監(jiān)測)平臺應(yīng)用方案

    雷電防護(hù)在線檢測(監(jiān)測)平臺是一種利用云計算、物聯(lián)網(wǎng)、傳感器、智能算法等技術(shù),對雷電防護(hù)設(shè)施進(jìn)行實(shí)時監(jiān)測、預(yù)警、分析和管理的系統(tǒng)。該系統(tǒng)可以有效提高防雷安全水平,降低雷電災(zāi)害風(fēng)險,為各行各業(yè)提供全面
    的頭像 發(fā)表于 11-09 11:06 ?507次閱讀
    雷電防護(hù)<b class='flag-5'>在線</b><b class='flag-5'>檢測</b>(監(jiān)測)平臺應(yīng)用方案

    Nginx常用配置與命令

    對于前端來說 Node.js 并不陌生, Nginx 和 Node.js 的很多理念類似, HTTP 服務(wù)器、事件驅(qū)動、異步非阻塞等,且 Nginx 的大部分功能使用 Node.js 也可以實(shí)現(xiàn),但 Nginx 和 Node.j
    發(fā)表于 10-18 10:04 ?319次閱讀
    <b class='flag-5'>Nginx</b>常用配置與命令

    不用Nginx,只用Tomcat的Http請求流程

    只用Tomcat,不用Nginx搭建Web服務(wù),行不行?我曾經(jīng)提出的愚蠢問題,今天詳細(xì)給自己解釋下,為什么必須用Nginx
    的頭像 發(fā)表于 10-17 10:54 ?561次閱讀