618特惠活动,3年企业版2399元,立省600元!查看活动
当前位置:论坛首页 > Linux面板 > 讨论

【已解答】腾讯云天天提示TMP目录下PHP开头的恶意文件,这2

发表在 Linux面板2026-5-28 07:25 [复制链接] 5 299

腾讯云天天提示TMP目录下PHP开头的恶意文件,这2天没有了。

经过的操作:

1.重装系统到debian13,更新到最新,并安装宝塔。

测试依然告警

2.停止宝塔面板的服务。

2天了,不再出了,前几天最多的时候一天告警2次。。。。。。。。。
使用道具 举报 只看该作者 回复
发表于 2026-5-29 10:55:58 | 显示全部楼层
您好,/tmp目录下PHP开头的文件是您网站生成的临时文件,并非是面板这边带来的。您可以看下网站代码中是否有相关的代码。
使用道具 举报 回复 支持 反对
发表于 2026-5-30 16:38:09 | 显示全部楼层
更新:

停止了面板服务,依旧会提示告警。

再测试下一个可疑对象。
使用道具 举报 回复 支持 反对
发表于 2026-5-30 16:52:13 | 显示全部楼层
落英缤纷 发表于 2026-5-30 16:38
更新:

停止了面板服务,依旧会提示告警。

可以安装下堡塔入侵检测,追踪下是什么程序生成的临时文件到 /tmp 目录下
使用道具 举报 回复 支持 反对
发表于 2026-6-4 18:21:28 | 显示全部楼层
解决了,WP插件过于古老的问题,删除了插件就OK了。
使用道具 举报 回复 支持 反对
发表于 2026-6-5 17:48:34 | 显示全部楼层
落英缤纷 发表于 2026-6-4 18:21
解决了,WP插件过于古老的问题,删除了插件就OK了。

好的
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表