【已解决】宝塔专业版检查存在后门用户acktest，如何处理

特急，已经好久了，而且现在服务器上的所有网站都开始自动跳转到别的网站去

运维风光 · 发表于 2022-10-12 15:31:03

您好，检查下这个用户文件 /etc/passwd 是否存在这个用户?如果存在。将它删除userdel -r acktest
再检查是否有其他异常的用户。检查网站的文件是否被修改。
建议备份网站数据，数据库等数据再重新安装系统。使用面板提供的安全插件如系统加固、堡塔企业级防篡改、堡塔防入侵等

you1shuo1 · 发表于 2022-10-18 14:55:31

还是有提示呢

运维风光 · 发表于 2022-10-18 15:11:47

you1shuo1 发表于 2022-10-18 14:55
还是有提示呢

检查下有什么进程，将它kill了。

复制代码

you1shuo1 · 发表于 2022-10-18 17:14:01

是这样的了

you1shuo1 · 发表于 2022-10-18 17:24:22

我查询了这个用户名，得出有这个目录存在，是否可以直接删除这个目录呢？

you1shuo1 · 发表于 2022-10-18 17:36:51

这样提示的

you1shuo1 · 发表于 2022-10-18 18:37:33

已经没有提示了。搞定了

南南呦 · 发表于 2022-10-18 22:54:21

you1shuo1 发表于 2022-10-18 18:37
已经没有提示了。搞定了

好的，感谢使用宝塔面板。建议您服务器密码使用复杂化的密码，不用使用弱密码