【已完成】运行日志: 有批量的rm命令,造成网站文件被删

大家有没有遇到：
运行日志: 有批量的rm命令,造成网站文件被删除，什么原因:~
微信截图_20221112093650.png

大炮运维V587 · 发表于 2022-11-12 09:48:50

您好，您的网站数据还存在吗？请排查您的服务器是否存在帐号密码泄露的情况。

hheapjmk · 发表于 2022-11-12 09:52:17

大炮运维V587 发表于 2022-11-12 09:48
您好，您的网站数据还存在吗？请排查您的服务器是否存在帐号密码泄露的情况。
...

数据库在的

用户名和密码已经修改~~

从服务器回滚数据还在吗？

大炮运维V587 · 发表于 2022-11-12 14:57:21

hheapjmk 发表于 2022-11-12 09:52
数据库在的

用户名和密码已经修改~~

我问的是网站数据文件，不是数据库，尽量使用木马扫描工具扫下，还行面板首页安全项扫描下，看下有就没有什么高危信息

hheapjmk · 发表于 2022-11-17 11:12:23

恢复数据后再次被删~~~

是不是宝塔的bug？

运维风光 · 发表于 2022-11-17 11:16:38

hheapjmk 发表于 2022-11-17 11:12
恢复数据后再次被删~~~

是不是宝塔的bug？

您好，检查下面板的操作日志，是否异常登录？

南南呦 · 发表于 2022-11-17 11:16:49

hheapjmk 发表于 2022-11-17 11:12
恢复数据后再次被删~~~

是不是宝塔的bug？

您好，面板是不会自行执行操作的，尽量使用木马扫描工具扫下，还行面板首页安全项扫描下，看下有就没有什么高危信息，或者联系安全机构检查下

盏尽 · 发表于 2022-11-17 11:19:29

hheapjmk 发表于 2022-11-17 11:12
恢复数据后再次被删~~~

是不是宝塔的bug？

您安全扫描后是否有高危险信息呢

hheapjmk · 发表于 2022-11-17 11:33:14

安全扫码结果如上，只是ssl配置问题、网站证书到期问题

hheapjmk · 发表于 2022-11-17 11:44:22

请大神看看日志是否正常？

hheapjmk · 发表于 2022-11-17 11:45:01

堡塔运维向樛木发表于 2022-11-17 11:16
您好，面板是不会自行执行操作的，尽量使用木马扫描工具扫下，还行面板首页安全项扫描下，看下有就没有 ...

请大神看看日志和安全扫描情况，谢谢~

南南呦 · 发表于 2022-11-17 15:39:37

hheapjmk 发表于 2022-11-17 11:45
请大神看看日志和安全扫描情况，谢谢~

新帖已回