阿里云提示，网站后门-发现后门(Webshell)文件
您好，昨晚收到短信，有木马文件被植入，具体如下，请问黑客是通过什么方式将文件植入的？我们应该要怎么防护？
-
事件描述：该文件极有可能是黑客成功入侵网站后种植的，建议您先确认文件合法性并处理。
-
发生时间：2018-10-09 22:28:16
-
事件类型：网站后门-发现后门(Webshell)文件
-
事件等级：紧急
-
事件状态： 待处理
-
影响资产： vos（47.99.*.*）
展开
收起
7
条回答
写回答
写回答
-
阿里云服务器发现后门（Webshell）文件有两种解决方法，一种是使用云安全中心自动处理，另一种根据提示手动处理。
自动处理需要阿里云云安全中心高级版及以上，否则没有自动处理功能。也可以根据云安全中心提示的木马位置，手动删除处理。
2022-01-19 08:35:47赞同 1 展开评论 打赏 -
2021-11-28 17:28:28赞同 展开评论 打赏 -
最佳回答:
本回答引用自以下KB文档：ECS实例感染木马病毒后的解决方法
更多帮助请访问以下站点：
-
阿里云文档中心：https://help.aliyun.com/
官方帮助文档地址：阿里云帮助中心
更多参考： 阿里云官网(新用户需注册查看)，可领上云红包
2021-06-29 18:15:04赞同 展开评论 打赏 -
-
-
-
-
Sinesafe专注于网站安全,服务器安全,解决各类网络安全问题,对代码审计以及漏洞修补安全加固有专业的十年实战经验.官方站点www.sinesafe.com网站首页反复被篡改说明你网站程序有漏洞导致被上传了脚本后门木马 从而进行 篡改 内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做网站安 全的来进行网站漏洞检测与修补以及代码安全审计，清理木马后门和恶意代码,而 且这个快照内容被劫持 会在搜索引擎中点开后网站会被跳转,对网站的影响非常大 .处理方法：先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有 多余的文件 如果有的话就删除，再看下首页有无被修改 有的话就用备份替换上传 上去，但只能解决一时 还是会被反复篡改,治标不治本,如果对程序代码不熟悉的 话建议找专业做网站安全公司来处理此问题,国内推荐Sinesafe,绿盟,启明星辰等等2018-10-30 15:08:15赞同 2 展开评论 打赏
滑动查看更多
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
