【已解答】面板被黑，出现12345用户恶意登录篡改文件

堡塔登录提醒：您的服务器XXX通过账号密码登录成功，账号：12345，登录IP：91.216.169.76:57276，登录时间：2022-08-22 23:52:12
堡塔登录提醒：您的服务器XXX通过账号密码登录成功，账号：12345，登录IP：43.153.174.213:60651，登录时间：2022-08-23 01:52:43

我这几天刚设置了邮箱提醒，收到一个12345用户登录的提醒，发现上去就改了我phpini配置文件，然后我修改面板端口，结果快凌晨2点又被登录。请问这种怎么处理，这个12345的用户要怎么删除？

黑白格子软件 · 发表于 2022-8-23 09:38:52

我想问下，这个宝塔面板的12345用户如何删除？

黑白格子软件 · 发表于 2022-8-23 09:58:28

堡塔安全木兰发表于 2022-8-23 09:35
删掉，然后下面有一些建议，您看一下，很实用；堡塔防入侵可以完全防止这类情况，并且系统加固会禁止创建用 ...

我想问下，这个宝塔面板的12345用户如何删除？

黑白格子软件 · 发表于 2022-8-23 10:20:21

堡塔安全木兰发表于 2022-8-23 10:07
面板只有一个可登录的账户，就是你平时登录的时候用的那个；
你得应该是系统的账户，可以直接删
https:// ...

[root@ebs-100147 ~]# userdel 12345
userdel: user '12345' does not exist

系统用户里没有这个12345

黑白格子软件 · 发表于 2022-8-23 10:41:16

堡塔安全木兰发表于 2022-8-23 10:23
将您的服务器ssh信息，面板登录资料按照下面的格式发到这个邮箱：help@bt.cn
格式(必须复制帖子链接，不 ...

服务器信息已发送

运维风光 · 发表于 2022-9-20 15:56:54

您好！请问您这边是否解决问题了吗？还未解决的话这边建议重新发帖提问一下哦！感谢使用宝塔面板！

█菠萝云买2送1活动！12G内存99元	cncsz专注海外服务器+站群	█ 蛮牛云-香港4H4G20M仅25元 █	A4招租，联系qq394030111	【UStat】免费易用的网站分析平台
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
✅出海专用服务器防封/安全	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	恒爱云-香港弹性云8H8G10M 63元	【UStat】免费易用的网站分析平台