宝塔面板在网站404错误页面中添加广告 疑似网站自行设置的错误页被顶替

宝塔面板被发现会在网站的404错误页面中插入广告,替换网站管理员设置的自定义错误页。该广告内容包括链接到宝塔官网,且暂时无法禁用。

蓝点网推测此操作可能在宝塔Nginx防火墙中进行,目前只有部分网站受到影响。

此操作也会影响服务器安全性,攻击者知道网站服务器使用宝塔面板后可以缩小攻击范围,寻找宝塔存在的漏洞展开攻击。

蓝洛水深 | 蓝点网

关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd
Loading comments...