Cpanel出现未知文件自动生成问题，站点及应用无法正常运行求助

第一步：紧急隔离与初步检测 #

• 通过Cpanel的文件管理器或SSH登录服务器，查看自动生成的未知文件夹内的文件内容，重点排查是否存在PHP脚本、shell脚本或恶意代码，初步判断是否为黑客注入
• 运行Cpanel安全模块下的恶意软件扫描工具，全量扫描站点文件获取风险报告

第二步：定位自动生成原因 #

• 排除扩展/插件问题：暂时禁用所有站点的第三方插件、主题（针对CMS站点），或关闭Cpanel内的非官方扩展，观察未知文件是否仍会再生
• 检查PHP配置：在Cpanel的PHP版本管理器中确认运行模式，查看php.ini内是否存在可疑的auto_prepend_file/auto_append_file配置，排查是否有未授权的PHP执行权限
• 核实配额限制：通过Cpanel的磁盘用量确认是否超出配额，此类情况一般不会导致删除后的文件重复生成，可优先排除

第三步：不重装主机的修复方案 #

• 若扫描确认是恶意代码，优先使用Cpanel的备份恢复功能，恢复到故障前的干净备份；若无备份，手动清除恶意文件后，立即修改所有站点后台密码、FTP/SSH密码，并开启Cpanel的IP访问限制，仅允许可信IP登录
• 向主机商申请获取服务器访问日志、错误日志、FTP日志，通过日志定位文件生成的来源IP或触发脚本，进行针对性拦截
• 启用Cpanel的文件监控功能，设置站点根目录的实时监控，一旦有未知文件生成立即触发告警，便于追踪根源

补充建议 #

如果主机商仅提供重装方案，可要求协助提取站点干净文件与数据库备份，再迁移至同主机的新账户（部分主机支持免费迁移），成本远低于重新搭建站点

内容的提问来源于stack exchange，提问作者oue serge Gedeon