宝塔面板在网站404错误页面中添加广告 疑似网站自行设置的错误页被顶替

作者头像

近期服务器集成环境工具宝塔面板在网站的 HTTP 404 页面中添加广告,正常情况下 Nginx 出现 404 请求时会直接返回简单明了的 404 Not Found 页面。

而在宝塔面板中现在这个页面被修改了,页面底部追加:Power by 堡塔 (免费,高效和安全的托管控制面板) 这段内容添加了链接,点击会跳转到宝塔官网。(注:这里应该是 Powered by 才对吧)

即便用户已经在宝塔中设置自定义的 HTTP 状态页,宝塔面板也会将其顶替掉换成自己的状态页,而且似乎是从服务器上拉取的页面因此暂时网站可能无法关闭这个广告。

image.png

阿影测试了几个使用宝塔面板的网站暂时没发现这种情况,从截图来看宝塔宣传的是另一款产品堡塔,堡塔侧重于防火墙和安全方面。

基于此蓝点网猜测这个广告内容应该是在宝塔 Nginx 防火墙中出现的,使用宝塔面板的站长和开发者们可以打开自己的网站编个 404 页面进行测试。

目前比较让人迷惑的就是宝塔为了打广告竟然替代网站自行设置的 HTTP 状态页,这种操作让人无法理解,尤其是通过服务器拉取含有广告的状态页,这样操作会导致网站始终找不到办法禁用广告状态页。

另外蓝点网在宝塔论坛里还未发现有其他站长反馈类似的情况,有可能是宝塔在进行小范围测试,只挑选了部分服务器开启了带有广告的状态页。

最后,这种操作还会影响服务器安全性,即攻击者知道网站服务器使用的是宝塔面板则可以缩小攻击范围,寻找宝塔存在的漏洞展开攻击。多数情况下站长都会隐藏宝塔面板的各种入口以及配合 CDN 隐藏 IP 地址,现在一个 404 页面就能暴露网站使用的是宝塔面板,因此可以说是弱化了安全性。



隐藏内容

附件需要 登录 后就可下载!

免费声明

  1. 本网站的文章内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长QQ:304906607进行删除处理。
  2. 文章采用: 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)。
  3. 本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
  4. 本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
  5. 本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
  6. 本站永久网址:https://www.aybk.cn
MiniRenamer批量文件重命名v2.2.0
« 上一篇 03-01
AGC相机v8.4谷歌相机通用配置多拍照比原相机好很多
下一篇 » 03-01

发表评论

请先登录后才能发表评论

  1. 游客
    1 年前        Win 10 /    Google Chrome

    再赞

  2. 游客
    1 年前        Android /    Google Chrome

    赞一个

  3. xyz 游客
    2 年前        Win 10 /    Google Chrome

    谢谢

  4. M9M8X576 注册用户
    2 年前        Android /    Google Chrome

    。。。。。。。。。。

停留在世界边缘,与之惜别

个人信息

HI好朋友 ! 请登录
这是一个奇怪的站长,白天睡大觉,晚上魂飘飘~~~
+ 在线人数:452人
📘本站统计
  • 文章总数 9425篇
  • 注册用户 14059位
  • 运行天数 1464天
  • 评论总数 63153条
  • 总访问量 9714.6W+
  • 今日更新 3篇

立即签到

百度一下

随便看看

大家都在看

登陆
还没有账号?立即注册
点击按钮进行验证
忘记密码?
登陆
忘记密码
已经有账号?马上登陆
获取验证码
重新获取(60s)
点击按钮进行验证
重置密码
注册
已经有账号?马上登陆
获取验证码
重新获取(60s)
点击按钮进行验证
立即注册