【待反馈】宝塔linux面板/tmp/php 文件是【恶意文件】吗？

宝塔linux面板/tmp/php 文件是【恶意文件】吗？最近腾讯云安全告警通知，如图，有遇到吗？按照提示，在/tmp/目录下，没有看到这个提示的恶意文件

运维技术阿闯 · 发表于 2024-5-30 16:42:44

您好，在我们宝塔安装的面板是没有这个文件的，这个是一个恶意文件

fadacai · 发表于 2024-6-4 05:16:12

运维技术阿闯发表于 2024-5-30 16:42
您好，在我们宝塔安装的面板是没有这个文件的，这个是一个恶意文件

可以把整个/tmp/中的文件删除吗？

abu9346 · 发表于 2024-6-4 16:10:54

我也经常被提示，但是进这个文件夹根本没这个文件，楼主找到问题了嘛？

运维技术阿闯 · 发表于 2024-6-4 16:25:13

abu9346 发表于 2024-6-4 16:10
我也经常被提示，但是进这个文件夹根本没这个文件，楼主找到问题了嘛？
...

您好，检查一下文件是否为隐藏文件

fadacai · 发表于 2024-6-5 17:15:04

abu9346 发表于 2024-6-4 16:10
我也经常被提示，但是进这个文件夹根本没这个文件，楼主找到问题了嘛？
...

没找到呀，没找到

fadacai · 发表于 2024-6-5 17:16:25

运维技术阿闯发表于 2024-6-4 16:25
您好，检查一下文件是否为隐藏文件

不知道怎么查看隐藏，您看下，如下图

运维技术阿闯 · 发表于 2024-6-6 09:22:48

fadacai 发表于 2024-6-5 17:16
不知道怎么查看隐藏，您看下，如下图

您好，ll -a
看是否存在，没有的话，您需要问一下腾讯云了厂商了

fadacai · 发表于 2024-6-10 16:02:28

运维技术阿闯发表于 2024-6-6 09:22
您好，ll -a
看是否存在，没有的话，您需要问一下腾讯云了厂商了

找到了，删除后后台进不去了，如图

运维技术阿闯 · 发表于 2024-6-10 16:54:23

fadacai 发表于 2024-6-10 16:02
找到了，删除后后台进不去了，如图

从面板删的还是从服务器上删的呢，有没有做快照

centaur0629 · 发表于 2024-6-21 09:09:40

我也遇到一样的问题，都提醒几个月了，每天都有。。。

运维技术阿闯 · 发表于 2024-6-21 09:46:22

centaur0629 发表于 2024-6-21 09:09
我也遇到一样的问题，都提醒几个月了，每天都有。。。

您好，腾讯云告警的，这个文件是您可以查看一下，我们面板是没有这个文件的

centaur0629 · 发表于 2024-6-21 11:28:45

运维技术阿闯发表于 2024-6-21 09:46
您好，腾讯云告警的，这个文件是您可以查看一下，我们面板是没有这个文件的 ...

问题是，每次点开就找不到这个文件。

运维技术阿闯 · 发表于 2024-6-21 12:09:56

centaur0629 发表于 2024-6-21 11:28
问题是，每次点开就找不到这个文件。

您好，没有这个文件，您这边联系一下腾讯云那边看一下，是不是误报