写回答
1、登录到云盾云安全中心
2、在安全评分中即可看到当前的安全风险及条数，点击“立即处理” 即可看到当前的WebShell后门文件路径，可以使用云安全中心企业版自动处理，也可以根据云安全中心提示的路径手动处理。
注意，这说明您的网站程序出现漏洞，建议排查。
官方帮助文档地址：阿里云帮助中心
更多参考： 阿里云官方(新用户需官网注册查看)
2、在安全评分中即可看到当前的安全风险及条数，点击“立即处理” 即可看到当前的WebShell后门文件路径，可以使用云安全中心企业版自动处理，也可以根据云安全中心提示的路径手动处理。
注意，这说明您的网站程序出现漏洞，建议排查。
解决方案：建议按照告警中提示URL查找网站对应磁盘文件进行删除，进行网站漏洞修复，找到问题根源。
处理方法：先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有 多余的文件 如果有的话就删除，再看下首页有无被修改 有的话就用备份替换上传 上去，但只能解决一时 还是会被反复篡改,治标不治本,如果对程序代码不熟悉的 话建议找专业做网站安全公司来处理此问题,国内推荐Sinesafe,绿盟,启明星辰等等。
看到这些阿里云提示内容后,对客户网站出现的问题进行分析,阿里云的提示是反复性的提醒客户,首先我们要清楚为何会被提示可疑webshell通信行为以及网站后门-一句话webshell和发现后门webshell文件,服务器里的网站程序存在漏洞导致被黑客入侵上传了webshell脚本后门文件。
看到上述图片中的功能了吗，这就是网站后门webshell文件,这个木马代码可以对网站进行篡改,网站经常被篡改跳转到博彩网站上去，以及数据被篡改,都是因为网站有漏洞才导致被上传了这些脚本后门webshell文件。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
