[提問] 阿里云安全中心提示nginx嘗試執(zhí)行改密碼

fujiangyun

阿里云安全中心提示nginx嘗試執(zhí)行/etc/passwd，大家遇到過嗎

該告警由如下引擎檢測發(fā)現(xiàn)：





命令行：nginx: master process /www/wdlinux/nginx/sbin/nginx -c /www/wdlinux/nginx/conf/nginx.conf
進程路徑：/www/wdlinux/openresty-1.15.8.2/nginx/sbin/nginx
進程ID：25702
文件路徑：/etc/passwd
行為類型：open
事件說明：云安全中心根據(jù)進程歷史行為進行分析，發(fā)現(xiàn)該常駐進程讀取或修改了重要文件，請及時排查，如果是運維操作或正常業(yè)務(wù)功能，請忽略該告警或標記誤報。

admin

有掃描

fujiangyun

回復 2# admin

就是說這個是屬于正常情況嗎？