吃瓜帖:https://hostloc.com/forum.php?mod=viewthread&tid=1111691
具体表现:header中accept字段包含gzip时,网页被篡改。
插入的JS用来引入了一个新的JS 来跳转H站。
根因:非网站程序漏洞,nginx程序被篡改。同时宝塔后台日志被清空。
宝塔官方回复:正在全力排查中,暂时未发现面板存在有安全漏洞的风险。如果您担心面板存在风险,可以登录终端执行 bt stop 命令停止面板服务,停止面板服务不会影响您网站的正常运行。