【已回应】请问出现这些都正常么?

本帖最后由谢花郎于 2019-12-9 14:16 编辑

本来要增加cron任务结果发现了这个
QQ截图20191209131551.jpg

在宝塔目录下的而且每2分30秒就要执行不清楚是不是木马
然后我去目录里面看
QQ截图20191209131742.jpg

这个文件是711的权限我改成了700
这是我们应该有的程序么?
然后我又打开了上面那个script的文件夹
QQ截图20191209131820.jpg

这里面一堆也看不懂, 这个原本711的权限我改成700
求大神指点.

倾心丨WHY · 发表于 2019-12-9 13:25:10

我从来不看面板目录...会不会是守护程序？

nxuu · 发表于 2019-12-9 13:53:12

Hax0412 发表于 2019-12-9 13:25
我从来不看面板目录...会不会是守护程序？

主要这个711的权限比较危险...用户组和公共都是可执行.

谢花郎 · 发表于 2019-12-9 14:16:35

在面板的计划任务内看看有没有这个计划任务

nxuu · 发表于 2019-12-9 14:18:48

谢花郎发表于 2019-12-9 14:16
在面板的计划任务内看看有没有这个计划任务

绝对没有...没有这个任务.我设置的都是定期备份的任务..可以看的出来这个不是我设置的.搜索了半天说这个可能跟ssl证书有关系.可是证书我用的云盾的设置好了也不应该出现定期任务呀...

谢花郎 · 发表于 2019-12-9 14:28:29

nxuu 发表于 2019-12-9 14:18
绝对没有...没有这个任务.我设置的都是定期备份的任务..可以看的出来这个不是我设置的.搜索了半天说这 ...

面板是多少版本的？

nxuu · 发表于 2019-12-9 14:28:50

谢花郎发表于 2019-12-9 14:28
面板是多少版本的？

7.0.3 linux的.

谢花郎 · 发表于 2019-12-9 14:34:13

本帖最后由谢花郎于 2019-12-9 14:36 编辑

nxuu 发表于 2019-12-9 14:28
7.0.3 linux的.

7.03面板的证书续签任务是acme这个的，同时根据你截图中的路径查看也是没有该文件的。最后一个py的脚本是备份脚本，修改权限会造成一定影响。

nxuu · 发表于 2019-12-9 14:46:31

谢花郎发表于 2019-12-9 14:34
7.03面板的证书续签任务是acme这个的，同时根据你截图中的路径查看也是没有该文件的。最后一个py的脚本是 ...

你发的这些我在另一个宝塔里面看到过.
现在问题是这个certbot-auto 要不要删掉...
其次在script里面的backup.pyc 权限711的(该文件格式不支持在线编辑!) 要不要删掉.
明显不是宝塔原来的程序...
而且修复宝塔这些也都还在...

大炮运维V587 · 发表于 2019-12-9 14:48:53

您好，那个计划任务是旧版本的续签证书的，可以删除，目前已经不使用这个计划任务了

谢花郎 · 发表于 2019-12-9 14:50:07

nxuu 发表于 2019-12-9 14:46
你发的这些我在另一个宝塔里面看到过.
现在问题是这个certbot-auto 要不要删掉...
其次在script里面的bac ...

certbot-auto这个是以前老证书的计划任务，可以删除的。那个python的备份脚本建议不要随意更改权限，以免后续出现问题。

nxuu · 发表于 2019-12-9 14:57:02

大炮运维V587 发表于 2019-12-9 14:48
您好，那个计划任务是旧版本的续签证书的，可以删除，目前已经不使用这个计划任务了 ...

o 我的是从5.2升级到5.9然后手动升级过来的.
那就可能不是木马.我删了就行了.

nxuu · 发表于 2019-12-9 14:58:46

大炮运维V587 发表于 2019-12-9 14:48
您好，那个计划任务是旧版本的续签证书的，可以删除，目前已经不使用这个计划任务了 ...

script目录里面的backup.pyc 权限711 是不是宝塔的文件...就想知道这个..
有没有宝塔最新的目录解释...网上找的都是几年前的.

nxuu · 发表于 2019-12-9 14:59:33

谢花郎发表于 2019-12-9 14:50
certbot-auto这个是以前老证书的计划任务，可以删除的。那个python的备份脚本建议不要随意更改权限，以免 ...

ok 感谢.