Nginx 隐藏 Lua 后门：手机访问自动跳转恶意域名的排查与修复实录
近期世界杯期间，遇到一种非常隐蔽的网站劫持现象：电脑端访问网站完全正常，但手机端访问时会自动 301 重定向到诸如 之类的恶意域名。经过排查发现，这并非传统的运营商链路劫持，而是 Nginx 被植入了深层的 Lua 后门。 本文完整复盘了本次定位、深挖与修复的过程，供运维同行参考…
安全漏洞排查
查看“安全漏洞排查”话题下的最新内容。
查看“安全漏洞排查”话题下的最新内容。
近期世界杯期间，遇到一种非常隐蔽的网站劫持现象：电脑端访问网站完全正常，但手机端访问时会自动 301 重定向到诸如 之类的恶意域名。经过排查发现，这并非传统的运营商链路劫持，而是 Nginx 被植入了深层的 Lua 后门。 本文完整复盘了本次定位、深挖与修复的过程，供运维同行参考…