服务器安装宝塔 8.0.4，现在所有站点切换手机版都调用远程 js 文件

This topic created in 922 days ago, the information mentioned may be changed or developed.

新建一个空 html 页面

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" cOntent="width=device-width, initial-scale=1.0"> <title>Document</title> </head> <body> </body> </html>

展示结果

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" cOntent="width=device-width, initial-scale=1.0"> <title>Document</title> <script type="text/Javascript" src="https://cdn.bootscdns.org/ajax/libs/jquery/3.6.4/jquery.js"></script> </head> <body> </body> </html>

尝试重装 nginx
使用去年官方论坛 https://www.bt.cn/bbs/thread-10121-1-1.html 给出的排查木马命令 curl -sSO http://download.bt.cn/tools/wng_clean.py && python wng_clean.py && rm -rf wng_clean.py 提示没有木马文件
和这个里面讲的很像 https://cn-sec.com/archives/1471119.html

论坛大佬多，有什么解决思路吗

5 replies 2023-11-20 09:33:10 +08:00

1

svipchao

OP

Nov 19, 2023

临时解决方案在 nginx 配置文件加入
```
sub_filter '<script type="text/Javascript" src="https://cdn.bootscdns.org/ajax/libs/jquery/3.6.4/jquery.js"></script>' '';
sub_filter_once off;
```
重启 nginx

2

chinacivi

Nov 20, 2023

网站多少？确定不是浏览器插件问题吗？

3

svipchao

OP

Nov 20, 2023

@chinacivi 确定不是浏览器问题，这是别人反馈的

4

lisxour

Nov 20, 2023

宝塔能换就换了吧，1panel 好像挺不错的

5

svipchao

OP

Nov 20, 2023

@lisxour 客户站点多，现在只能修复，然后慢慢换