【已解答】linux服务器下tmp文件夹总是会莫名生成php开头的

tmp文件夹下会无缘无故生成php开头的木马文件，还有大量的sess开头的文件，请问大婶们应该怎么解决问题呢?
这些php文件就像这样：

木马文件内容是：

腾讯云文件查杀报毒拦截了，这种要如何预防呢，一般这种是我网站程序问题还是系统漏洞, 谢谢大神们帮助

大炮运维V587 · 发表于 2022-2-28 10:44:14

您好，这种情况下先排查下您的网站程序是否有漏洞，是不是被人利用了。
另外看下您的系统是否开启了非必须的端口，被人恶意利用了？

baiyanghk · 发表于 2022-2-28 10:50:12

大炮运维V587 发表于 2022-2-28 10:44
您好，这种情况下先排查下您的网站程序是否有漏洞，是不是被人利用了。
另外看下您的系统是否开启了非必须 ...

程序是WordPress的最新版，应该问题不大，有问题的话可能是模板吧，
端口我只开放了443 80 3306 自定义的面板端口等等，ssh的端口都关闭了，这种入侵有办法溯源吗，看看哪里的问题

大炮运维V587 · 发表于 2022-2-28 11:13:20

baiyanghk 发表于 2022-2-28 10:50
程序是WordPress的最新版，应该问题不大，有问题的话可能是模板吧，
端口我只开放了443 80 3306 自定 ...

溯源排查比较难，如果需要的话，我们这里是有付费服务的，可以联系
https://www.bt.cn/yunwei