宝塔用户_iwqxff 发表于 2024-7-7 10:33:25

【待反馈】负载每10分钟就100%,waf防火墙查杀木马会创建无...

为了能快速了解并处理您的问题,请提供以下基础信息:面板、插件版本:
linux面板:8.2.0、nginx:1.24.1、WAF防火墙:9.4.6
系统版本:
系统:CentOS 7.9.2009 x86_64(Py3.7.9)问题描述:
负载每隔10分钟就100%,是因为waf防火墙查杀木马吗?
防火墙是6.25安装的负载一直都正常,7.5号开始就出现此情况。
相关截图(日志、错误):



防火墙里我关闭了实时查杀,计划任务里就没有10分钟一次的任务了,但是crontab -e能看到一大堆定时任务,这是不是waf防火墙的bug。



小新 发表于 2024-7-7 16:00:36

打开任务内容看看是在执行什么东西。

宝塔用户_iwqxff 发表于 2024-7-7 16:26:05

小新 发表于 2024-7-7 16:00
打开任务内容看看是在执行什么东西。

就是waf的木马查杀
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
echo $$ > /www/server/cron/1ee0cadcc782c2942934ecad5e807716.pl
/www/server/panel/pyenv/bin/python /www/server/panel/plugin/btwaf/webshell_check.py
echo "----------------------------------------------------------------------------"
endDate=`date +"%Y-%m-%d %H:%M:%S"`
echo "★[$endDate] Successful"
echo "----------------------------------------------------------------------------"
if [[ "$1" != "start" ]]; then
    btpython /www/server/panel/script/log_task_analyzer.py /www/server/cron/1ee0cadcc782c2942934ecad5e807716.log
fi
rm -f /www/server/cron/1ee0cadcc782c2942934ecad5e807716.pl

运维技术阿闯 发表于 2024-7-8 11:10:30

宝塔用户_iwqxff 发表于 2024-7-7 16:26
就是waf的木马查杀
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/ ...
您好,您这边更新一下nginx付费防火墙,这个问题已经解决了
页: [1]
查看完整版本: 【待反馈】负载每10分钟就100%,waf防火墙查杀木马会创建无...