宝塔官方异常/挂马排查脚本（Nginx异常）-ezsq

宝塔官方的Nginx异常排查脚本，如果命令执行有输出内容则表明服务器已经异常，请尽快联系官方解决。

官方联系方式位于此贴内：https://www.bt.cn/bbs/thread-105121-1-1.html

curl -sSO http://download.bt.cn/tools/w_check.py && btpython w_check.py && rm -rf w_check.py

热议
推荐楼 friendik 昨天21:38

后门塔被人后门了

2楼 ygongt74 昨天21:37

感谢

4楼 netsky 昨天21:53

没有日志输出就是正常的么
[root@ARM ~]# curl -sSO http://download.bt.cn/tools/w_check.py && btpython w_check.py && rm -rf w_check.py
[root@arm ~]#

5楼 ezsq 昨天21:59

没有日志输出就是正常的么
[root@ARM ~]# curl -sSO http://download.bt.cn/tools/w_check.py && btpython...

我看了一下脚本内容，是的。只有异常才会有输出

6楼 lastfree 昨天22:15

我怎么显示 没有 btpython 这个命令？

这个文件在哪里放着呢？

7楼 biubiu 昨天22:22

我怎么显示 没有 btpython 这个命令？

这个文件在哪里放着呢？

你的是这个嘛
-bash: btpython: command not found

8楼 伴之则安 昨天22:23

btpython命令不存在

HostCramRN$10.28款 $16.88款 $28.55款|CC 9.99刀VULTR

9楼 greencloudvps 昨天22:24

正常

日本优质线路9929 || RCP.NET非官方交流群

10楼 lastfree 昨天22:25

你的是这个嘛
-bash: btpython: command not found

是的。就是没有这个命令

12楼 biubiu 昨天22:29

奇怪了，中招那个，显示 -bash: btpython: 未找到命令

没中招的机器，没有任何显示 ...

淦，这原来是中招了啊

13楼 HOH 昨天22:32

/var/tmp/systemd-private-56d86f7d8382402517f3b51625789161d2cb-chronyd.service-jP37av
/var/tmp/systemd-private-56d86f7d8382402517f3b5-jP37av
/tmp/systemd-private-56d86f7d8382402517f3b5-jP37av
/var/tmp/count
/var/tmp/count.txt
/var/tmp/backkk
/var/tmp/msglog.txt

14楼 lastfree 昨天22:43

文件名跟 例子有点不一样。
但是位置是一样的。

15楼 huba123 昨天22:44

你的是这个嘛
-bash: btpython: command not found

我的也是 -bash: btpython: command not found

16楼 hktv 昨天22:47

我的也是 -bash: btpython: command not found

bash: btpython: command not found

这个应该不是吧，有台没有安装BT的无忧，输入这命令也是这提示的

17楼 trips 昨天22:55

开心版能用来检测不~

18楼 huba123 昨天23:07

bash: btpython: command not found

这个应该不是吧，有台没有安装BT的无忧，输入这命令也是这提示的 ...

那就应该不是 密切关注吧 心慌慌

19楼 小号专用马甲 昨天23:47

测试了 几台都没有任何输入是正常的
起码宝塔第一时间处理了还是挺有责任的

20楼 deyu 昨天23:48

好

22楼 悠悠 20分钟前

看了下没显示。

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。