【已解答】宝塔面板被恶意登录成功修改账号和密码

问提问提问提问提问提问提问提问提问提问提问提问提问提问提问提问提问

下载.png

谢花郎 · 发表于 2021-1-20 20:58:48

您好，被删除的面板日志，那就没有了。你要检查一下服务器以及程序有无漏洞，被人入侵修改的。
另外您可在系统内执行history命令查看系统操作日志。同时不能确定是否能被挂马的话，建议把所有文件打包下载到本地用第三方工具扫马看看是否正常

向樛木多少斤了 · 发表于 2021-1-20 21:02:56

nginx防火墙也有这个木马查杀功能的你可以看看