【已解答】阿里云安全中心主动拦截python

进程: /www/server/panel/pyenv/bin/python3.7

异常行为描述: 该行为尝试关闭客户端进程（云安全中心已主动拦截该行为）

事件说明: 云安全中心检测到有可疑的进程变动行为破坏客户端正常运行，为防止该行为破坏实时威胁检测能力，云安全中心已主动拦截，通常黑客为了入侵主机，常常会破坏安全防护措施，请您重点关注该告警，同时请检查服务器当前是否存在其他安全告警、高危漏洞和弱口令风险，若该行为是您主动的操作行为，请忽略该告警。

误报，这个是面板的python进程；
另外，可以截图拦截详情发出来看看

堡塔安全赤井秀一 发表于 2022-6-27 15:30
误报，这个是面板的python进程；
另外，可以截图拦截详情发出来看看

堡塔安全赤井秀一 发表于 2022-6-27 15:30
误报，这个是面板的python进程；
另外，可以截图拦截详情发出来看看

阿里云客服问
您好，请核实下宝塔为什么会kill云安全中心的agent，是否正常操作
如是正常操作，在需要停掉agent的时候，关闭客户端自保护30分钟后操作停止agent进程即可

堡塔安全赤井秀一 发表于 2022-6-27 15:30
误报，这个是面板的python进程；
另外，可以截图拦截详情发出来看看

请查看一下

筋斗云 发表于 2022-6-27 16:12
阿里云客服问
您好，请核实下宝塔为什么会kill云安全中心的agent，是否正常操作
如是正常操作，在需要停 ...

系统加固插件和防入侵插件有可能会关闭它扫描的行为；
不过具体还是要看是什么插件，你可以到面板去看看安全类的插件，如果有日志的话点开看一下