这是利用了nginx的最新漏洞么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

This topic created in 4737 days ago, the information mentioned may be changed or developed.

这个网站就这样被挂了：http://www.jdfjx.com/ （不好意思贴自己的，就贴个同样遭遇的吧）
攻击者的博客：http://www.w2dsb.com/ （不是我的，不是我的）

我自己的网站也被挂了，每页的最开始都被放了一个iframe，但是看服务器上的网页是没有更改的。这是利用最新的nginx漏洞可以达到的么？我升级nginx之后就不会出现这个frame了。

Nginx

漏洞

网站

2 replies • 1970-01-01 08:00:00 +08:00

momou

May 9, 2013

第一个看不见，再帖一个？

cyg07

May 9, 2013

服务器所在的网络被ARP攻击了