V2EX › kingmo888 的所有回复 › 第 6 页 / 共 23 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 2 3 4 5 6 7 8 9 10 11 ... 23

❮

❯

2022 年 12 月 5 日

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@owltacklejaguar 请问日志是看 nginx_error.log 以及 access.log 吗谢谢

2022 年 12 月 5 日

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

我去，因为是所有出站都有被注入，怀疑 nginx ，死马当活马医，测试呗，nginx 从 1.20 升级到 1.22 ，问题消失。

诶。。这也不知道怎么复查了。

2022 年 12 月 5 日

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

同时安装了 ClamAV ，进行了全部的扫描，也未发现病毒。

2022 年 12 月 5 日

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@owltacklejaguar 本地搭建后，访问未出现问题，应该网站源码层面没有恶意文件。

目前用这俩指令更新了系统所有库：
```
yum check-update
yum upgrade -y
```

安装 nessus 并没有扫到什么恶意（现在深度怀疑是有木马程序），漏洞倒是通过前述指令修复了 9 成危险漏洞。

深度怀疑是木马，原文中的 var _0x3402 = 里的加密变量竟然又变了。也就是说，那个辣鸡跳转网址一旦失效（墙）就会自动更新。

2022 年 12 月 5 日

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@systemcall 实在是几百 G 转移起来太难了。

2022 年 12 月 1 日

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@owltacklejaguar 对了用的宝塔面板，上面有几个不同程序的站点，所有站点都是相同的情况。

2022 年 12 月 1 日

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@owltacklejaguar 另外找到的很多文件，看了时间，并不在这时间范围内，请问是怎么回事呢。

2022 年 12 月 1 日

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@owltacklejaguar 感谢。检查过后，发现从服务器安装以来的 3 个月，除了 runtime ，和 phpadmin ，没有可疑修改，愁人

2022 年 12 月 1 日

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@opengps 是的，正好证书到期，本以为 HTTP 问题，但续签证书后，HTTPS 依然是该问题。

@eason1874 如果是被挂马，那应该不会存在 js 源码没问题，然后访问的时候，任意首先加载的 js 会被插入。我确定 js 源码没问题，然后访问测试时，block 所有 js 正常，只要加载任意原 JS 就会被插入。

2022 年 5 月 19 日

回复了 bo2131381 创建的主题 › Android › 有没有安卓逆向大神，想请教点问题

@AoEiuV020CN 对，进一步增加了社区的不稳定性。

2022 年 5 月 18 日

回复了 liuqiongyu889 创建的主题 › 程序员 › 这是我一人、半年、十万代码，实现的一个程序员社交平台

你是写了个微博吗

2022 年 1 月 20 日

回复了 MaMimi 创建的主题 › 分享发现 › 为什么有些文档的作者这么人上人

假定一下哈，
作者被一大堆问题已经弄得很烦了，带着这种认知，还是出了一个简便的一键安装包……

使用者——有点水平没出错的：擦。。什么鬼。

使用者——出错的：大佬，你看我这一键安装包下的对吗，为什么安装上还是有问题。。。

总之啦，免费的东西，不要要求服务，对服务没要求了，态度也就无所谓了。

付费的东西，不给你好脸你还是要较真一下的。

免费的东西，又对你有帮助，你计较人家这么多干啥呢。

2022 年 1 月 20 日

回复了 tonoon 创建的主题 › Google › G Suite 免费版没了！

就是付费还能用呗，那就付费呀

2020 年 6 月 5 日

回复了 Pandex 创建的主题 › 程序员 › 618 任务栏小广告，可让我逮住你了

@ytmsdy 就是开了联网控制后，每天他那个 pyconfig.exe 就要联网几次，而且加了信任名单也白搭（应该是 exe 更新了）

2020 年 4 月 15 日

回复了 kingmo888 创建的主题 › 问与答 › 颠覆认知的域名劫持！求解，谢谢！

@V69EX 应该是啊。

@hcocoa 而且很贼，我特意上 gov 网站，什么事也没发生，搜点软件，又开始。反馈有效？

@eason1874 鸟联通在复工之前还推过 1 次弹窗，这是近 1 年来第一次。

@poisedflw 看来要投诉一下咯

2019 年 10 月 9 日

回复了 nullboy 创建的主题 › Linux › 群晖这种小内存真的能挂 PT?

@sdushn 啥？