[提问] 阿里云安全中心提示nginx尝试执行改密码

fujiangyun

阿里云安全中心提示nginx尝试执行/etc/passwd，大家遇到过吗

该告警由如下引擎检测发现：





命令行：nginx: master process /www/wdlinux/nginx/sbin/nginx -c /www/wdlinux/nginx/conf/nginx.conf
进程路径：/www/wdlinux/openresty-1.15.8.2/nginx/sbin/nginx
进程ID：25702
文件路径：/etc/passwd
行为类型：open
事件说明：云安全中心根据进程历史行为进行分析，发现该常驻进程读取或修改了重要文件，请及时排查，如果是运维操作或正常业务功能，请忽略该告警或标记误报。

admin

有扫描

fujiangyun

回复 2# admin

就是说这个是属于正常情况吗？