求大神帮忙看看宝塔是不是被黑了

opear2008

安装论坛的宝塔5.9开心版，里面放了两个WP博客，占用空间大概800m左右，数据库20m，就没别的东西了，网站也没什么人访问，日志少的可怜，上周看占用19G，今天再看占用24G，我查找了一下大文件，也没有找到，空间占用天天再涨，以前用免费版宝塔没过这个情况，大神帮忙判断一下是不是被挂什么挖矿什么的了？

wwww961h

看下是不是开了什么日志导致LOG文件很大

漂移弟

一直用宝塔5.9官方版，感觉也足够用了

opear2008

"

日志我全部清空了，我也查找大文件了，没找出来，这个图是昨天晚上截的，刚才看有增加了1G，找不出毛病。

MeowLove

正式環境請不要使用開心版，無法獲得最新的安全維護，不了升級，具有非常大的危險係數。

30826

日志包括PHP的错误日志、SSH登录失败日志，自己看看/var/log里面有什么东西占地

opear2008

"

这个目录里就150M，没占空间

tony601818

[ol]

sudo du -hd2 /[/ol]复制代码
看看哪个目录空间最大。

ssjoy

本帖最后由 ssjoy 于 2019-2-24 08:05 编辑

这玩意系统级别的也敢用开心版，清理空间的命令很多啊，ssh连上去看看

opear2008

tony601818 发表于 2019-2-24 06:33

看看哪个目录空间最大。[ol]

2.0G        /www/backup

1.1G        /www/server

4.0K        /www/Recycle_bin

4.9G        /www

7.7G        /

[/ol]复制代码
根目录才7.7G，不知道被什么给占用了。现在已经显示占了25G了。
命令查看也是25G
[ol]

Filesystem      Size  Used Avail Use% Mounted on

/dev/vda1        40G   25G   13G  67% /

[/ol]复制代码应该是MYSQL的日志文件占用太多空间，你可以去MYSQL下找  .bin 结尾的文件，应该很多，而且很大