为了方便很多朋友获取VPS或者直接在服务器上安装面板，比如我们常见的宝塔面板，老刘在评测VPS的时候偶尔会安装宝塔面板，看看安装时间，宝塔的运行情况，本地文件的上传下载速度。最近有朋友反映接入服务器上的站点跳转到非法网站，官方今天也对此进行了回应。使用宝塔面板的朋友，如果有异常可以关注一下。

宝塔服务器面板，一键全能部署管理，送你3188元大礼包，点我领取宝塔服务器面板，一键全能部署管理，送你3188元大礼包，点我领取https://www.bt.cn/? invite _ code=mv 9 kag 5 wywk=

以下是宝塔BT官方发布的帖子《【官方公告】关于外传宝塔面板或Nginx异常的公告》的原文内容。CN:

目前有用户反映挂马，我司立即组织技术团队跟进调查。经过两天的紧急排查，目前还没有发现Nginx和面板的安全漏洞，也没有出现大规模挂马的情况。经分析，该木马的主要行为是篡改Nginx的主程序，以篡改网站的响应内容。目前共收到用户反馈网站10个，均为海外服务器。我们会继续跟进，协助用户检查Nginx的挂机情况，直到追查出结果。如果Nginx挂机，请联系我们，我们会免费处理。联系方式：0769-23030556，QQ: 2839983100。

网上误传nginxBak文件为特洛伊木马的解释：

nginxBak文件是指当你在面板中更新nginx时，面板会自动备份一份NginxBak文件的副本，防止更新异常后恢复。比如nginx之前的版本是1.22.0。如果点击面板中的更新，更新到1.22.1，1.22.0的主程序文件的副本会备份为nginxBak。同时，如果文件大小不一致，那是因为安装方式的原因。以上nginxBak不是挂马档。

以下是目前已知特洛伊木马的特征：

现象明显：访问自己的网站，跳转到其他非法网站。

如果出现上述现象，检查是否符合以下特征。

1.无缝访问目标网站的js文件，内容包含：_0xd4d9或_0x2551关键字。

2.面板日志和系统日志已被清空。

3./www/server/nginx/sbin/nginx已被替换，或者文件/www/server/nginx/conf/Bt waf/config已存在。

4.*阶段安装的nginx存在于文件/www/server/panel/data/nginx_md5.pl中，可以与现有文件进行对比，确认是否被修改过(nginx _ md5 . pl文件是我们用来记录上次安装Nginx时的MD5值的。如果你的网站出现异常，可以打开这个文件，与当前文件进行比较/www/server/Nginx/

不确定是否匹配？下面的命令可以自己检查。如果命令执行中有任何输出，说明服务器已经异常，请及时联系我们。

http://download.bt.cn/tools/w_check.py btpython w _ check . py RM-RF w _ check . py

另外，对于正常使用面板没有异常问题的用户，我们给出加固建议。如果担心面板的风险，可以登录终端，执行bt stop命令停止面板服务(服务启动命令为bt restart)。停止面板服务不会影响您网站的正常运行。

其次，宝塔面板可以采取以下措施来加强网站、面板和服务器。

1.将面板升级到最新版本，已经是最新版本了。修复主页上的面板，并启动基本身份验证。

2.nginx升级到当前主版本号的最新子版本。比如1.22.0升级到1.22.1，已经是最新版本了。请卸载并重新安装。

3.如果panel或nginx因生产需要暂时无法升级，则启动BasicAuth认证，有条件地设置授权IP。

5.【企业版篡改-可重构版】插件可以有效防止网站被篡改。建议打开并设置root用户禁止文件修改(需要时释放)，锁定nginx密钥执行目录(/www/server/nginx/sbin)。

6.宝塔安全加固插件中的密钥目录加固功能可以锁定nginx密钥执行目录(/www/server/nginx/sbin)。该目录在正常使用中不会被修改，除重装外其他修改行为均可视为篡改，因此被锁定。

如果有明显的挂马、跳跃异常等问题，可以免费联系我，帮助后续处理。

请广大网友关注。为了节省资源，加快这个问题的处理速度，已经有问题的用户请联系我。可以加我企业微信或者qq直接联系我。没有问题的用户可以留言。感谢您使用宝塔面板。

以上是BT.CN宝塔发布的《【官方公告】关于外传宝塔面板或Nginx异常的公告》全文。

西部数码代理(chenqinet.cn)是工信部批准的正规老牌云服务商，拥有ISP、云牌照、IDC、CDN全业务资质。自成立以来，二十多年来一直专注于域名注册，虚拟主机，云服务器，企业邮箱，企业网站建立等互联网基础服务！

公司开发的云计算平台以便捷、高效、高性价比、意想不到的售后优势占领市场，跻身国内前三的接入服务商，为国内超过50万家网站提供高速稳定的托管服务！先后荣获中国高新技术企业、中国优秀云计算服务商、中国十大IDC企业、中国最受欢迎云服务商等称号！

目前西部数码代理高性能云服务器在售，最低仅售48元！

http://zhuji.chenqinet.cn/cloudhost/