【已解答】腾讯云天天提示TMP目录下PHP开头的恶意文件，这2
腾讯云天天提示TMP目录下PHP开头的恶意文件，这2天没有了。经过的操作：
1.重装系统到debian13，更新到最新，并安装宝塔。
测试依然告警
2.停止宝塔面板的服务。
2天了，不再出了，前几天最多的时候一天告警2次。。。。。。。。。
您好，/tmp目录下PHP开头的文件是您网站生成的临时文件，并非是面板这边带来的。您可以看下网站代码中是否有相关的代码。 更新：
停止了面板服务，依旧会提示告警。
再测试下一个可疑对象。 落英缤纷 发表于 2026-5-30 16:38
更新：
停止了面板服务，依旧会提示告警。
可以安装下堡塔入侵检测，追踪下是什么程序生成的临时文件到 /tmp 目录下 解决了，WP插件过于古老的问题，删除了插件就OK了。 落英缤纷 发表于 2026-6-4 18:21
解决了，WP插件过于古老的问题，删除了插件就OK了。
好的
页:
[1]