开发者社区> 问答> 正文

云盾检测到该异常指令执行





受影响资产


父进程名称
/tmp/.lz1525166785 (deleted)

进程名称bash

进程路径
/usr/bin/bash


进程id5,417

命令行参数sh -c reSuSEfirewall2 stop > /dev/null

事件说明云盾检测到该异常指令执行,请及时排查,如果是您业务需要主动执行,可以忽略该告警。

解决方案建议立即及时排查入侵原因。每天收到  云盾检测到该异常指令执行 邮件和短信,不知道怎么解决!

展开
收起
天上星 2018-09-20 17:07:43 2253 0
1 条回答
写回答
取消 提交回答
  • 先确认是不是您的设置的程序主动运行的,如果是,忽略,如果嫌烦直接在后台关闭提醒。
    2018-09-20 19:37:03
    赞同 展开评论 打赏
问答分类:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
网络流量异常行为分析系统 立即下载
内容安全检测与管控 立即下载
Android内存泄漏自动化链路分析组件--Probe 立即下载

相关实验场景

更多