不错，支持。同求 aw 版

@kingmo888 速报：宝塔面板疑似出现全新高危漏洞，目前已出现大面积入侵
建议：暂时性关闭面板，等待补丁更新
影响版本：7.9.6 及以下且使用 nginx 用户
风险等级：极高
处置建议: 停止使用 BT 面板且更换阿帕奇 [宝塔官方建议暂停面板]
排查方式: /www / server/ nginx/ sbin 目录下文件

1. nginx 11.80 MB
2. nginxBak 4.55 MB[木马]
3. nginx 4.51M [木马]

特征:
1.大小 4.51
2.时间近期
3.nginx ＆ nginxBAK 双文件

入侵者通过该漏洞拥有 root 权限，受限于面板高权限运行，修改宝塔各种账号密码+SSH 账号密码均为无效。
入侵者可以修改 nginx 配置文件+数据库文件+网站根目录文件
站点可能出现大量日志同时 CPU 异常占用，暂不清楚漏洞点，切勿随意点击清除日志按钮
注: 大量新装用户反馈出现挂马，目前 BT 官方源可能出现问题，建议暂停安装

今天发的，可以去看下有没有异常文件

@kingmo888 如果升级 ng 之后问题消失，可能是 ng 版本的漏洞，去看看 ng 的日志吧

@kingmo888
down 一个站点到本地复现，排查是否有恶意文件还是被劫持。
或者寻找异常进程，检查定时任务。如果不是通过站点攻击进来的话建议排查系统漏洞。
实在不行就恢复系统吧，记得备份。

```
find / -newerct '2022-11-30 00:00' ! -newerct '2022-12-01 21:45' -name '*.php'
```
检查一下被 D 时间段前后，被修改的 PHP 类型文件。
如果是其他扩展文件自行修改。

@9136347 大可不必

@66beta 如果我是 B 领导肯定会叫人来我的电脑前帮忙操作什么什么东西的，开除倒不至于，只是想实锤

@IvanLi127 对，今天按照这个思路查了下，不过下面网络设备的日志没开，什么都没记录到。离大谱。。