宝塔用_7ae1 发表于 2024-7-4 18:54:21

【待反馈】安全检测里出现 历史命令 危险项,见截图,见...

为了能快速了解并处理您的问题,请提供以下基础信息:面板、插件版本:Linux测试版8.3.16
系统版本:
问题描述:安全检测里出现 历史命令 危险项,见截图,见解决办法
相关截图(日志、错误):

运维技术阿闯 发表于 2024-7-5 09:03:20

您好,您看一下您这边是否使用过这个命令。history | greo sh

如果没有的话,看是否有这个install.sh的脚本
看看/root/.bash_history这个文件里边是在什么时候执行的

宝塔用_7ae1 发表于 2024-7-5 21:41:10

请问如何查看自己是不是有install.sh的脚本

运维技术阿闯 发表于 2024-7-6 10:47:30

宝塔用_7ae1 发表于 2024-7-5 21:41
请问如何查看自己是不是有install.sh的脚本

你好,您这边可以查看一下find / -name install.sh

宝塔用_7ae1 发表于 2024-7-6 12:45:55

是这样吗,执行下来如下图。

https://s21.ax1x.com/2024/07/06/pkRx0eI.png

宝塔用_7ae1 发表于 2024-7-6 12:46:56

运维技术阿闯 发表于 2024-7-6 10:47
你好,您这边可以查看一下find / -name install.sh

是这样吗,执行下来如下图。
https://s21.ax1x.com/2024/07/06/pkRx0eI.png

运维技术阿闯 发表于 2024-7-6 14:51:26

宝塔用_7ae1 发表于 2024-7-6 12:46
是这样吗,执行下来如下图。

看一下etc这个文件和opt这两个的是干嘛的

宝塔用_7ae1 发表于 2024-7-7 10:23:53

运维技术阿闯 发表于 2024-7-6 14:51
看一下etc这个文件和opt这两个的是干嘛的

etc打开后如下图

https://tc.dhmip.cn/imgs/2024/07/07/b94ed940945f2171.png

opt按路径打开后如下图

https://tc.dhmip.cn/imgs/2024/07/07/e58f5880d1bcddfe.png
https://tc.dhmip.cn/imgs/2024/07/07/d273599f70d988fa.png
https://tc.dhmip.cn/imgs/2024/07/07/2105c8edc57a0161.png
https://tc.dhmip.cn/imgs/2024/07/07/8f18e9759579a871.png
https://tc.dhmip.cn/imgs/2024/07/07/8736a7dca85b013d.png
https://tc.dhmip.cn/imgs/2024/07/07/6e5465da9f57dd70.png

运维技术阿闯 发表于 2024-7-8 09:50:06

宝塔用_7ae1 发表于 2024-7-7 10:23
etc打开后如下图




您好,从您图中来看的话,并没有异常文件

宝塔用_7ae1 发表于 2024-7-8 14:48:55

运维技术阿闯 发表于 2024-7-8 09:50
您好,从您图中来看的话,并没有异常文件

那就可以忽略这个安全检测的危险项提示了是吗?

运维技术阿闯 发表于 2024-7-8 15:40:04

宝塔用_7ae1 发表于 2024-7-8 14:48
那就可以忽略这个安全检测的危险项提示了是吗?

不是的,这个命令是您执行的吗,如果不是,您这边机器就是经过他人手的机器,安全性无法保证

宝塔用_7ae1 发表于 2024-7-9 18:01:50

运维技术阿闯 发表于 2024-7-8 15:40
不是的,这个命令是您执行的吗,如果不是,您这边机器就是经过他人手的机器,安全性无法保证 ...

我应该没执行过这个命令,除了按腾讯云售后工单指导执行官方让执行的命令,其他的我也不会在服务器执行命令,那现在应该怎么办啊

运维技术阿闯 发表于 2024-7-9 18:27:12

宝塔用_7ae1 发表于 2024-7-9 18:01
我应该没执行过这个命令,除了按腾讯云售后工单指导执行官方让执行的命令,其他的我也不会在服务器执行命 ...

您好,您后台私信我一下您的面板的登录信息,我这边看一下

宝塔用_7ae1 发表于 2024-7-9 22:26:37

运维技术阿闯 发表于 2024-7-9 18:27
您好,您后台私信我一下您的面板的登录信息,我这边看一下

已经将面板登录信息发私信过去,看看收到没。麻烦帮忙排除危险项,感谢

运维技术阿闯 发表于 2024-7-10 10:46:06

宝塔用_7ae1 发表于 2024-7-9 22:26
已经将面板登录信息发私信过去,看看收到没。麻烦帮忙排除危险项,感谢 ...

好的,这边看到您没有发送,这边会看一下您的历史命令
页: [1] 2
查看完整版本: 【待反馈】安全检测里出现 历史命令 危险项,见截图,见...