【已解答】腾讯云天天提示TMP目录下PHP开头的恶意文件，这2

腾讯云天天提示TMP目录下PHP开头的恶意文件，这2天没有了。

经过的操作：

1.重装系统到debian13，更新到最新，并安装宝塔。

测试依然告警

2.停止宝塔面板的服务。

2天了，不再出了，前几天最多的时候一天告警2次。。。。。。。。。

您好，/tmp目录下PHP开头的文件是您网站生成的临时文件，并非是面板这边带来的。您可以看下网站代码中是否有相关的代码。

更新：

停止了面板服务，依旧会提示告警。

再测试下一个可疑对象。

落英缤纷 发表于 2026-5-30 16:38
更新：

停止了面板服务，依旧会提示告警。

可以安装下堡塔入侵检测，追踪下是什么程序生成的临时文件到 /tmp 目录下

解决了，WP插件过于古老的问题，删除了插件就OK了。

落英缤纷 发表于 2026-6-4 18:21
解决了，WP插件过于古老的问题，删除了插件就OK了。

好的