宝塔面板在网站404错误页面中添加广告 疑似网站自行设置的错误页被顶替
原文中文，约900字，阅读约需3分钟。
📝
内容提要
宝塔面板在网站的404错误页面中添加广告，可能替换用户自定义的错误页，影响服务器安全性。
🔎
延伸解读
自定义错误页被覆盖的潜在影响
文章指出，即使用户在宝塔面板中设置了自定义的HTTP状态页，宝塔也会将其替换为自己的状态页。这意味着站长精心设计的错误页面可能无法生效，用户访问时看到的将是带有宝塔广告的页面。这种覆盖行为不仅影响用户体验，也可能让站长对服务器控制权产生担忧。
广告来源与触发条件的推测
根据蓝点网的测试和猜测，该广告可能出现在宝塔Nginx防火墙中，且并非所有使用宝塔的网站都能复现，可能是小范围测试。文章提到宝塔宣传的是另一款产品堡塔，侧重于防火墙和安全方面。因此，使用宝塔面板的站长可以检查自己的404页面，确认是否被添加了广告链接。
安全风险：404页面暴露面板信息
文章分析，这种操作会弱化服务器安全性。攻击者若发现网站404页面带有宝塔广告，就能知道服务器使用了宝塔面板，从而缩小攻击范围，寻找宝塔的漏洞进行攻击。多数站长会隐藏宝塔入口并使用CDN隐藏IP，但一个404页面就可能暴露面板信息，增加被针对性攻击的风险。
❓
Q&A
宝塔面板在404错误页面中添加广告的原因是什么？
宝塔面板通过服务器拉取带有广告的错误页进行宣传，可能是为了推广其产品。
用户自定义的404页面会被宝塔面板替换吗？
是的，即使用户设置了自定义的HTTP状态页，宝塔面板也会将其替换为自己的状态页。
这种广告添加对网站安全性有什么影响？
这种操作可能影响服务器安全性，攻击者可以利用信息缩小攻击范围，寻找宝塔的漏洞。
蓝点网测试的结果是什么？
蓝点网测试的部分使用宝塔的网站未能复现问题，可能是宝塔在小范围内进行测试。
宝塔面板的广告内容是什么？
广告内容包括“Power by 堡塔”，并且有链接跳转到宝塔官网。
为什么宝塔面板的这种做法让人无法理解？
因为宝塔替代用户自行设置的HTTP状态页，并通过服务器拉取含有广告的状态页，导致用户无法禁用广告。
🏷️
