当前位置:论坛首页 > BUG提交 > Linux面板

【已完成】宝塔异常行为?

发表在 BUG提交2022-12-2 09:01 [复制链接] 2 2696

你好,安全软件监测到有安全报警,此命令应该为调试接口用。是宝塔面板会定期发起测试吗?

安全运营中心监测分析发现您的主机正在遭受定时访问外网异常行为攻击:

事件ID:E22120200101
影响业务:192.168.0.30
命令行参数:
/bin/sh -c /usr/bin/curl -4 -k -X POST -sS -i --connect-timeout 60 -H 'User-Agent: BT-Panel' -F 'version=7.9.3' -F 'os=linux' 'https://www.bt.cn/api/wpanel/get_messages' 2>&1

◆处置建议:请确认是否是测试行为,若不是建议对主机进行查杀

使用道具 举报 只看该作者 回复
发表于 2022-12-2 11:09:44 | 显示全部楼层
您好, 这个是获取告警消息的,正常通信,可能是Python的通信库不可用,使用了CURL进行请求
使用道具 举报 回复 支持 反对
发表于 2022-12-2 14:11:38 | 显示全部楼层
好的,谢谢
使用道具 举报 回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表