本帖最后由 堡塔运维香菜卷 于 2023-6-16 20:32 编辑
为了能快速了解并处理您的问题,请提供以下基础信息:
面板:免费版 7.9.10
Aliyun Linux release 2.1903 LTS (Hunting Beagle) 兼容centos
提出问题的原因:
面板的操作日志里面,每隔几小时或几天会出现“system 用户登录 密码错误,帐号:****,密码”的记录,查询了论坛上类似问题的帖子,已知system账户是系统用户。
疑惑有三点:
1、如果不是外部入侵,system账户为什么会产生登录操作呢?
2、如果不是外部入侵,system账户作为系统管理账户,如果要登录,密码为什么会错误呢?
3、如果是外部入侵,面板地址被扫描到后其他人用system账户登录,这点感觉几率很低。在经过面板开启了basic auth,端口修改过的,登录入口路径是20位随机字符,以上的日志仍然会在一天内产生,而一天内扫描到“开启了basic auth,端口修改过的,登录入口路径是20位随机字符”的面板入口的几率极低。感觉不太可能是面板入口被扫描到产生的登录错误日志。
综上,请教产生“system 用户登录 密码错误,帐号:****,密码”日志的最可能原因是什么呢?
以下是日志截图
|
|