【已解答】大量反弹shell,是宝塔运行自动产生的吗？

反弹shell详情

发生时间：
2022-03-08 14:09:35

目的IP
42.157.129.47

目的端口
443

反弹shell类型：
shell脚本

进程路径：
/www/server/panel/script/mysql_quota.py

进程名称：
sh -c /www/server/panel/pyenv/bin/python /www/server/panel/script/

反弹shell详情
发生时间： 2022-03-28 06:16:46
目的IP 42.157.129.123
目的端口 443
反弹shell类型： shell命令
进程路径： -
进程名称： /www/server/panel/pyenv/bin/python /www/server/panel/BT-Task
进程ID： 141442
命令行参数： /bin/sh -c /www/server/panel

宝塔用户_ocpsni · 发表于 2022-3-29 22:47:34

42.157.129.123,42.157.129.47 是宝塔服务器地址吗？

谢花郎 · 发表于 2022-3-29 23:36:35

您好，这个是我们的面板自带脚本，不是反弹shell脚本，这个python脚本脚本是检测脚本。

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111