腾讯云安全告警,木马文件事件通知

腾讯云安全告警邮件通知
腾讯云安全告警邮件通知

木马文件事件通知!

尊敬的腾讯云用户,您好!

您的服务器xx.xx.xx.xx腾讯云账号ID:xxxxxxxxx instance-id:xxxxxxxxxx[宝塔Linux面板-FMls] 地域:港澳台地区 (中国香港)) 检测到存在未处理的 /tmp/php2Mvsvi 木马文件。您的服务器疑似被黑客入侵,请即刻前往主机安全控制台查看详细信息。

今年5月初开始,我接连收到“腾迅云安全告警”的邮件,每周至少有一封。邮件里面都是这样类似的木马文件提醒。服务器是香港轻量云LINUX系统宝塔面板。

木马文件事件通知
木马文件事件通知

在宝塔面板里我也尝试用自带的木马查杀工具查杀,但并未发现木马。也使用了第三方的查杀工具也没有任何结果。

突然想到宝塔面板总是提醒为安全考虑绑定域名,是否与未给宝塔面板分配访问域名而留下漏洞呢?

于是就做了一个二级域名DNS解析指向服务器IP。

宝塔面板绑定访问域名
宝塔面板绑定访问域名

自此之后,并未再收到类似的安全告警邮件了。