宝塔面板被发现会在网站的404错误页面中插入广告,替换网站管理员设置的自定义错误页。该广告内容包括链接到宝塔官网,且暂时无法禁用。
蓝点网推测此操作可能在宝塔Nginx防火墙中进行,目前只有部分网站受到影响。
此操作也会影响服务器安全性,攻击者知道网站服务器使用宝塔面板后可以缩小攻击范围,寻找宝塔存在的漏洞展开攻击。
蓝洛水深 | 蓝点网
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
🤣 269 👎 26 💯 12 💊 9 ❤️ 2 👍 1 👏 1