宝塔用户网站被挟持跳转是nginx被挂马了

宝塔官方给出的解决办法，SSH登录运行如下检测代码

1、清理木马，执行下面的命令即可自动化清理，命令会自动重装Nginx（清理木马之后请一定要清理浏览器缓存、有部署CDN的需要清理CDN缓存）

curl -sSO http://download.bt.cn/tools/wng_clean.py && python wng_clean.py && rm -rf wng_clean.py

2.如果已经出现明显挂马、异常跳转等问题，可以执行下面的命令进行清理

不确定是否符合？下面的命令也可以自行排查和手动删除病毒

curl -sSO -k https://download.bt.cn/tools/w_check.py && btpython w_check.py && rm -rf w_check.py

本文链接：https://www.sxlog.com/post/1619.html