这个事情是LOC的榆木老哥发出的

【宝塔】面板疑似有未知漏洞，请加固或者停用

具体表现：header中accept字段包含gzip时，网页被篡改。

插入的JS用来引入了一个新的JS 来跳转H站。

根因：非网站程序漏洞，nginx程序被篡改。同时宝塔后台日志被清空。

观察&猜测

可以观察以下帖子，猜测7月就开始了，应该是插到nginx的lua里面了，至于怎么插进去的就不知道了

可以肯定是BT+Nginx会触发，目前已经出现批量站点失陷！

【已解答】最近发现自己服务器nginx被劫持至灰产 – Linux面板 – 宝塔面板论坛 (bt.cn)

https://www.bt.cn/bbs/thread-96727-1-7.html

【疑难】nginx网站站点被劫持 – Linux面板 – 宝塔面板论坛 (bt.cn)

https://www.bt.cn/bbs/thread-104423-1-2.html

【待反馈】我服务器是不是被入侵了 – Linux面板 – 宝塔面板论坛 (bt.cn)

https://www.bt.cn/bbs/thread-105077-1-2.html

【已解答】网站被劫持 – Linux面板 – 宝塔面板论坛 (bt.cn)

https://www.bt.cn/bbs/thread-105023-1-1.html

解决办法

1.清点资产

2.使用某塔的UU们，请将nginx 暂时先换到apache