宝塔618特惠活动,企业版999元/年,宝塔SSL证书买1送1!限时抢购!查看活动
当前位置:论坛首页 > Linux面板 > 求助

【待反馈】负载每10分钟就100%,waf防火墙查杀木马会创建无...

发表在 Linux面板2024-7-7 10:33 [复制链接] 3 1191

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本:

linux面板:8.2.0、nginx:1.24.1、WAF防火墙:9.4.6
系统版本:

系统:CentOS 7.9.2009 x86_64(Py3.7.9)
问题描述:

负载每隔10分钟就100%,是因为waf防火墙查杀木马吗?
防火墙是6.25安装的负载一直都正常,7.5号开始就出现此情况。
相关截图(日志、错误):

iShot_2024-07-07_10.24.36.png iShot_2024-07-07_10.23.38.png iShot_2024-07-07_10.30.57.png


防火墙里我关闭了实时查杀,计划任务里就没有10分钟一次的任务了,但是crontab -e能看到一大堆定时任务,这是不是waf防火墙的bug。


iShot_2024-07-07_13.22.20.png
使用道具 举报 只看该作者 回复
发表于 2024-7-7 16:00:36 | 显示全部楼层
打开任务内容看看是在执行什么东西。
使用道具 举报 回复 支持 反对
发表于 2024-7-7 16:26:05 | 显示全部楼层
小新 发表于 2024-7-7 16:00
打开任务内容看看是在执行什么东西。

就是waf的木马查杀
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
echo $$ > /www/server/cron/1ee0cadcc782c2942934ecad5e807716.pl
/www/server/panel/pyenv/bin/python /www/server/panel/plugin/btwaf/webshell_check.py
echo "----------------------------------------------------------------------------"
endDate=`date +"%Y-%m-%d %H:%M:%S"`
echo "★[$endDate] Successful"
echo "----------------------------------------------------------------------------"
if [[ "$1" != "start" ]]; then
    btpython /www/server/panel/script/log_task_analyzer.py /www/server/cron/1ee0cadcc782c2942934ecad5e807716.log
fi
rm -f /www/server/cron/1ee0cadcc782c2942934ecad5e807716.pl
使用道具 举报 回复 支持 反对
发表于 2024-7-8 11:10:30 | 显示全部楼层
宝塔用户_iwqxff 发表于 2024-7-7 16:26
就是waf的木马查杀
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/ ...

您好,您这边更新一下nginx付费防火墙,这个问题已经解决了
O3R2HA[3QK`7Z_K88L)8J`C.png
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表