zl程序教程

您现在的位置是:首页 >  其他

当前栏目

阿里云服务器安全中心发现后门(Webshell)文件解决方法

2023-02-19 12:17:37 时间

阿里云服务器出现了紧急安全事件:发现后门(Webshell)文件如何处理?云盾云安全中心提供自动检测功能,一旦在云服务器上发现发现后门(Webshell)文件可以使用云安全中心的自动处理功能,也可以自行手动清除。

阿里云服务器发现后门(Webshell)文件解决方法

收到阿里云的安全告警短信,云盾云安全中心检测到服务器出现了出现了紧急安全事件,发现后门(Webshell)文件,如下:

【阿里云】尊敬的*@aliyun.com:云盾云安全中心检测到您的服务器:47.*.*.15(i...)出现了紧急安全事件:发现后门(Webshell)文件,建议您立即登录云安全中心控制台-安全告警处理a.aliyun.com/f1.pC853 进行处理。

阿里云服务器发现后门(Webshell)文件有两种解决方法,一种是使用云安全中心自动处理,另一种根据提示手动处理。

方法一:使用云安全中心自动处理

1、登录到阿里云云盾云安全中心
在“安全评分”页面,可以看到当前存在的安全隐患,如下图:

云盾云安全中心安全评分

然后点“立即处理”,找到“存在未处理的高危告警事件”,点“立即处理”

处理发现后门(Webshell)文件

使用云安全中心的自动处理功能,需要升级到高级版及以上才能使用。如果不是云安全中心高级版或以上版本,只能选择手动处理。

方法二:根据提示手动处理

根据云安全中心提供的后门(Webshell)文件所在位置,登录到云服务器手动处理删除。

云安全中心后门(Webshell)文件手动删除