宝塔用户_khvzvv 发表于 前天 15:14

【已解答】宝塔内的几个网站文件凭空消失了

为了能快速了解并处理您的问题，请提供以下基础信息：面板、插件版本：
9.6.0
系统版本：
阿里linux系统
问题描述：
早上解决Nginx无法正常启动（缺少目录/dev/shm/nginx-cache/wp；手动创建一下该目录，重启nginx）；然后没做任何操作，下午却发现无法打开网站，后台检查发现网站程序文件基本被清空，剩下的那两个没异常的网站程序文件是昨晚新安装的！！！PS：宝塔后台没有发现被删除的记录，回收站也没有相关的文件记录~就像凭空消失了一样，跪求大佬帮忙看看是啥原因~
相关截图（日志、错误）：

阿珂 发表于 前天 16:57

修改时间都是今天中午两点多，检查一下是不是其他人操作了
不然的话，就怀疑是被入侵了

宝塔用户_khvzvv 发表于 前天 17:08

查看宝塔登录日志、操作日志、回收站记录等均没发现相关记录信息，早上检查还正常呢，下午就突然没了

宝塔用户_khvzvv 发表于 前天 17:10

阿珂 发表于 2025-6-10 16:57
修改时间都是今天中午两点多，检查一下是不是其他人操作了
不然的话，就怀疑是被入侵了 ...

后台没有相关记录，大概率是被入侵了，但也不至于删文件呀

安徽大叔 发表于 昨天 11:19

你不会是把网站放到/dev/shm/里边了吧。看目录应该是NGINX代表缓存目录放里边了。后边为啥要加个WP

阿珂 发表于 昨天 14:04

这种情况大概率不会是面板上操作的，一般都是服务器ssh
可以在ssh查看一下最近修改的文件，以及系统执行过的历史命令
同时检查一下是否有异常进程，异常计划任务等等
如需这边协助排查，可以联系我司安全运维客户经理
页: [1]
查看完整版本: 【已解答】宝塔内的几个网站文件凭空消失了