当前机器内重要文件遭受可疑行为执行的命令为:【cmp -s pa...

zzr · 发表于 2024-2-26 14:31:24

1、使用萌咖镜像（能ping通启动马上改的密码）
2、安装宝塔面板（开两步验证，且限制ssh指定ip访问）
3、xui面板（指定ip访问）

[quote]【疑似非法文件操作行为重要目录或文件被修改】详情
告警ID 20 告警名称疑似非法文件操作行为重要目录或文件被修改
告警类型代码执行风险级别高危
规则类型 59 发生时间 2024-02-20 06:25:01

zzr · 发表于 2024-2-26 20:23:41

顶起来。。。。。。。。。。。

		自动登录	找回密码
密码			注册

当前机器内重要文件遭受可疑行为 执行的命令为:【cmp -s pa...

当前机器内重要文件遭受可疑行为执行的命令为:【cmp -s pa...