【待反馈】宝塔面板9.0，每天凌晨会修改 /root/.bashrc文件，为

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

免费版9.0.0

系统版本：

Ubuntu 22.04.4 LTS

问题描述：

华为云服务器，安装了宝塔之后，每天凌晨都会触发一次安全告警，看详情是宝塔面板的进程修改了/root/.bashrc文件，这是什么原因导致的呢？

相关截图（日志、错误）：

文件/目录: /root/.bashrc，在 2024-08-14 00:05:07 存在变更行为 删除文件。

8号安装了宝塔面板之后，每天晚上会修改一次文件，时间都不一样，这是什么情况呢？

宝塔用_bdf2 发表于 2024-8-14 10:21
8号安装了宝塔面板之后，每天晚上会修改一次文件，时间都不一样，这是什么情况呢？
...

您好，.bashrc:该文件包含专用于某个用户的bash shell的bash信息,当该用户登录时以及每次打开新的shell时,该文件被读取.

运维技术阿闯 发表于 2024-8-14 14:45
您好，.bashrc:该文件包含专用于某个用户的bash shell的bash信息,当该用户登录时以及每次打开新的shell时 ...

我昨天把ssh端口号改掉了，关掉了密码登录，只允许密钥登录，然后又重启了服务器，现在这台服务器只有我一个人在用，并且凌晨的时间点我绝对没有登陆过服务器。
而且看进程文件里“BT-Task”应该是宝塔的进程吧，不是宝塔面板修改的话，难道是有人用了宝塔的漏洞？

可能是面板的终端连的，面板的终端连接服务器是127.0.0.1

敌羞我去脱他衣 发表于 2024-8-14 17:45
可能是面板的终端连的，面板的终端连接服务器是127.0.0.1

我也倾向于不是被人攻击了，是面板每天凌晨连了一下，但问题就是面板为什么要连一下啊，我也查过定时任务了，没有定时任务在跑

您好，做一下ssh防爆破，做好了，我的是127会在夜晚登录一下，。但是您这个应该需要设置一下防篡改了，提示有删除操作

运维技术阿闯 发表于 2024-8-15 10:46
您好，做一下ssh防爆破，做好了，我的是127会在夜晚登录一下，。但是您这个应该需要设置一下防篡改了，提 ...

我直接重装服务器了，数据盘也格式化了重新挂载，把ssh端口改了，密码关掉，然后装一个宝塔面板，这要是明天凌晨又有删除文件操作，那应该不是被攻击了吧

宝塔用_bdf2 发表于 2024-8-15 17:35
我直接重装服务器了，数据盘也格式化了重新挂载，把ssh端口改了，密码关掉，然后装一个宝塔面板，这要是 ...

您好，被攻击不是通过这个判断的，还是需要看信息来排查

运维技术阿闯 发表于 2024-8-15 10:46
您好，做一下ssh防爆破，做好了，我的是127会在夜晚登录一下，。但是您这个应该需要设置一下防篡改了，提 ...

昨天我重装了服务器，宝塔面板也重装了，然后改ssh端口关掉密码登录，服务器上除了宝塔和nginx+php没装其他软件了，今天一看华为云的安全警告，还是一模一样的在凌晨有文件操作，这是宝塔自己弄的吧

运维技术阿闯 发表于 2024-8-15 17:51
您好，被攻击不是通过这个判断的，还是需要看信息来排查

免费版8.0.2版本/root/.bashrc文件配置凌晨会被BT-Task修改

我搜到了一年前的一个帖子，也是和我的问题一样，凌晨会警告/root/.bashrc文件遭到BT-Task修改，这个问题到现在9.0版本了还存在啊

宝塔用_bdf2 发表于 2024-8-16 09:57
免费版8.0.2版本/root/.bashrc文件配置凌晨会被BT-Task修改

我搜到了一年前的一个帖子，也是和我的问题 ...

您好，请稍等，我这边反馈一下，您方便发我您的机器信息吗

运维技术阿闯 发表于 2024-8-16 12:11
您好，请稍等，我这边反馈一下，您方便发我您的机器信息吗

你需要什么信息，或者我给你宝塔面板的临时访问权限？

宝塔用_bdf2 发表于 2024-8-16 15:49
你需要什么信息，或者我给你宝塔面板的临时访问权限？

您好，面板的临时登录信息，私信发我

运维技术阿闯 发表于 2024-8-16 16:15
您好，面板的临时登录信息，私信发我

私信发你了