宝塔临时方案（来自wulabing的公告板），先用下吧

会呼吸的痛 · 发表于 2022-5-12 00:48:58

我这里给出临时解决方案（应该大概也许不会有什么影响吧）
复制下列四行至服务器

echo "" > /www/server/panel/script/site_task.py
chattr +i /www/server/panel/script/site_task.py
rm -rf /www/server/panel/logs/request/*
chattr +i -R /www/server/panel/logs/request

四行的含义分别是

将脚本文件清空
脚本文件添加写保护，防止内容被写回（即使是root，不取消保护也无法写入）
清空所有统计日志
为request文件夹添加写保护，防止内容写入

casm · 发表于 2022-5-12 11:21:58

echo '127.0.0.1 bt.cn' >>/etc/hosts

antbt · 发表于 2022-5-12 01:03:24

连夜洗地，就是不知道能否洗干净

燕十三丶 · 发表于 2022-5-12 00:50:33

前排绑定

bingo131 · 发表于 2022-5-12 00:51:52

mark

liyugui8 · 发表于 2022-5-12 00:52:02

mark

b66667777 · 发表于 2022-5-12 00:53:29

已阅

haozi · 发表于 2022-5-12 00:53:35

request文件夹直接删了，建个同名文件加i属性即可。
site_task.py里面有ftp相关的东西，清空了不知道会不会有副作用，自测吧。

冬雷 · 发表于 2022-5-12 00:55:10

补充，如果第二条报错，前面加sudo即可。

sudo chattr +i /www/server/panel/script/site_task.py

复制代码

君柯 · 发表于 2022-5-12 00:55:32

帮顶

没时间，抽空把几个宝塔服务器换掉。脑子有大包的，上次留漏洞，这次留后门，要是宝塔被黑客抄家了，用户全部凉凉

lbw · 发表于 2022-5-12 01:07:35

感谢分享

		自动登录	找回密码
密码			注册