解决阿里云服务器云盾云安全中心发现后门(Webshell)文件方法

阿里云服务器出现了紧急安全事件:发现后门(Webshell)文件如何处理?云盾云安全中心提供自动检测功能,一旦在云服务器上发现发现后门(Webshell)文件可以使用云安全中心的自动处理功能,也可以自行手动清除。

阿里云服务器发现后门(Webshell)文件解决方法

收到阿里云的安全告警短信,云盾云安全中心检测到服务器出现了出现了紧急安全事件,发现后门(Webshell)文件,如下:

【阿里云】尊敬的*@aliyun.com:云盾云安全中心检测到您的服务器:47.*.*.15(i...)出现了紧急安全事件:发现后门(Webshell)文件,建议您立即登录云安全中心控制台-安全告警处理http://a.aliyun.com/f1.pC853 进行处理。

阿里云服务器发现后门(Webshell)文件有两种解决方法,一种是使用云安全中心自动处理,另一种根据提示手动处理。

方法一:使用云安全中心自动处理

1、登录到阿里云云盾云安全中心
在“安全评分”页面,可以看到当前存在的安全隐患,如下图:

云盾云安全中心安全评分

云盾云安全中心安全评分


然后点“立即处理”,找到“存在未处理的高危告警事件”,点“立即处理”
处理发现后门(Webshell)文件

处理发现后门(Webshell)文件


使用云安全中心的自动处理功能,需要升级到高级版及以上才能使用。如果不是云安全中心高级版或以上版本,只能选择手动处理。

方法二:根据提示手动处理

根据云安全中心提供的后门(Webshell)文件所在位置,登录到云服务器手动处理删除。

云安全中心后门(Webshell)文件手动删除

云安全中心后门(Webshell)文件手动删除

2024阿里云和腾讯云疯狂降价!

更多8核16G18M带宽、16核32G28M带宽配置报价 https://curl.qcloud.com/oRMoSucP

注意:以上特价轻量服务器限制条件为“产品首单特惠”,如果你的腾讯云账号已经是老用户,建议重新 注册一个腾讯云账号 如果你是新用户符合条件,那么无脑入,这个CPU内存带宽配置,价格确实便宜,值得买!