@cveoy 1 元已经足够自己注册 openai 了哎，教程嘎嘎完整

@cveoy 1 元 1 次？好生意

@owltacklejaguar 请问日志是看 nginx_error.log 以及 access.log 吗 谢谢

我去，因为是所有出站都有被注入，怀疑 nginx ，死马当活马医，测试呗，nginx 从 1.20 升级到 1.22 ，问题消失。

诶。。这也不知道怎么复查了。

同时安装了 ClamAV ，进行了全部的扫描，也未发现病毒。

@owltacklejaguar 本地搭建后，访问未出现问题，应该网站源码层面没有恶意文件。

目前用这俩指令更新了系统所有库：
```
yum check-update
yum upgrade -y
```

安装 nessus 并没有扫到什么恶意（现在深度怀疑是有木马程序），漏洞倒是通过前述指令修复了 9 成危险漏洞。


深度怀疑是木马，原文中的 var _0x3402 = 里的加密变量竟然又变了。也就是说，那个辣鸡跳转网址一旦失效（墙）就会自动更新。

@systemcall 实在是几百 G 转移起来太难了。

@owltacklejaguar 对了用的宝塔面板，上面有几个不同程序的站点，所有站点都是相同的情况。

@owltacklejaguar 另外找到的很多文件，看了时间，并不在这时间范围内，请问是怎么回事呢。

@owltacklejaguar 感谢。检查过后，发现从服务器安装以来的 3 个月，除了 runtime ，和 phpadmin ，没有可疑修改，愁人

@opengps 是的，正好证书到期，本以为 HTTP 问题，但续签证书后，HTTPS 依然是该问题。

@eason1874 如果是被挂马，那应该不会存在 js 源码没问题，然后访问的时候，任意首先加载的 js 会被插入。我确定 js 源码没问题，然后访问测试时，block 所有 js 正常，只要加载任意原 JS 就会被插入。

@AoEiuV020CN 对，进一步增加了社区的不稳定性。

你是写了个微博吗

假定一下哈，
作者被一大堆问题已经弄得很烦了，带着这种认知，还是出了一个简便的一键安装包……

使用者——有点水平没出错的：擦。。什么鬼。


使用者——出错的：大佬，你看我这一键安装包下的对吗，为什么安装上还是有问题。。。




总之啦，免费的东西，不要要求服务，对服务没要求了，态度也就无所谓了。

付费的东西，不给你好脸你还是要较真一下的。

免费的东西，又对你有帮助，你计较人家这么多干啥呢。

就是付费还能用呗，那就付费呀

@ytmsdy 就是开了联网控制后，每天他那个 pyconfig.exe 就要联网几次，而且加了信任名单也白搭（应该是 exe 更新了）

@V69EX 应该是啊。

@hcocoa 而且很贼，我特意上 gov 网站，什么事也没发生，搜点软件，又开始。反馈有效？


@eason1874 鸟联通在复工之前还推过 1 次弹窗，这是近 1 年来第一次。


@poisedflw 看来要投诉一下咯

@sdushn 啥？

我怎么感觉硬件不是问题。。资质才是呢