宝塔面板的关机文件经常被恶意更改，请问如何处理？

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本： 8.0.4

系统版本：CentOS 7.9.2009 x86_64

问题描述：宝塔面板的关机文件经常被恶意更改，之前是不伪装IP 直接更改，后来又伪装成我自己的IP更改文件导致宝塔面板无法访问

相关截图（日志、错误）：

第一次：

第二次：