【已解答】求救！

本帖最后由堡塔运维香菜卷于 2023-9-6 09:20 编辑

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

宝塔Linux面板 8.0.2

系统版本：

Centos

问题描述：

一直有个进程对网站全部数据进行访问和读取，并且成功，是不是黑客入侵了。

相关截图（日志、错误）：

香菜卷 · 发表于 2023-9-6 09:20:12

您好，看着像是使用chattr命令对您的站点目录文件进行权限修改操作，您是否有使用相关的安全软件呢？可以查看一下那个时间段是否有多站点文件进行上锁操作呢。

i66666 · 发表于 2023-9-6 10:09:36

堡塔运维香菜卷发表于 2023-9-6 09:20
您好，看着像是使用chattr命令对您的站点目录文件进行权限修改操作，您是否有使用相关的安全软件呢？可以查 ...

我安装了云锁都一段时间了，之前没有这个问题，我在云锁官方群问了，他们说是宝塔这边的，不是云锁引起。

香菜卷 · 发表于 2023-9-6 10:18:18

i66666 发表于 2023-9-6 10:09
我安装了云锁都一段时间了，之前没有这个问题，我在云锁官方群问了，他们说是宝塔这边的，不是云锁引起。 ...

那您这个时间点是否有操作网站防篡改呢？

i66666 · 发表于 2023-9-6 10:24:21

堡塔运维香菜卷发表于 2023-9-6 10:18
那您这个时间点是否有操作网站防篡改呢？

因为网站要备份，我关闭了防篡改功能，网站之前也设置了相关的权限，是不是这个引起的

南南呦 · 发表于 2023-10-11 17:09:36

您好，请问您的问题是否解决？如果您仍需要帮助，您可以重新发帖求助，感谢您的配合！