当前机器内重要文件遭受可疑行为 执行的命令为:【cmp

zzr

1、使用萌咖镜像（能ping通启动马上改的密码）
2、安装宝塔面板（开两步验证，且限制ssh指定ip访问）
3、xui面板（指定ip访问）

[quote]【疑似非法文件操作行为 重要目录或文件被修改】详情
告警ID        20        告警名称        疑似非法文件操作行为 重要目录或文件被修改
告警类型        代码执行        风险级别        高危
规则类型        59        发生时间        2024-02-20 06:25:01