小辰网本次为大家分享的是最新宝塔Nginx挂马问题
nginxBak文件是当在面板更新nginx时，面板会自动备份一份nginxBak文件，防止更新出现异常后无法进行恢复如之前的nginx版本为1.22.0，如果在面板点击更新，更新至1.22.1，就会备份一份1.22.0的主程序文件为nginxBak，同时文件大小不一致的话，是因为安装方式的不同，极速安装包的安装大小一般都为5M，编译方式安装的大小大约为10M以上，而更新走的是编译方式更新。以上nginxBak并非挂马文件。
下面是目前已知木马特征：
明显现象：访问自己的网站跳转到其他非法网站
如果出现了上面的现象，排查是否符合下面的特征
1、使用无痕模式访问目标网站的js文件，内容中包含：_0xd4d9 或 _0x2551 或 _0xb2ce 或 _0xafac 关键词的
2、面板日志、系统日志都被清空过的
3、/www/server/nginx/sbin/nginx 被替换的，或者存在 /www/server/nginx/conf/btwaf/config 文件的
4、*期安装的nginx存在 /www/server/panel/data/nginx_md5.pl 文件，可与现有文件进行比较确认是否被修改（nginx_md5.pl文件是我们用来记录上一次安装nginx时的md5值，如果您的网站异常了，可以打开这个文件跟现在的/www/server/nginx/sbin/nginx文件md5做对比）
如果已经出现明显挂马、异常跳转等问题，可以执行下面的命令进行清理
不确定是否符合？下面的命令也可以自行排查，有异常脚本会自动清理并重装nginx
curl -sSO http://download.bt.cn/tools/wng_clean.py && python wng_clean.py && rm -rf wng_clean.py具体可前往宝塔论坛查看
https://www.bt.cn/bbs/thread-105121-1-1.html
