异常网络连接-可疑WebShell通信行为

解决方案：建议按照告警中提示URL查找网站对应磁盘文件进行删除，进行网站漏洞修复，找到问题根源。

处理方法：先把可疑的文件 查看下修改时间 对比下 自己本地的备份文件 是否有  多余的文件 如果有的话就删除，再看下首页有无被修改 有的话就用备份替换上传  上去，但只能解决一时 还是会被反复篡改,治标不治本,如果对程序代码不熟悉的 话建议找专业做网站安全公司来处理此问题,国内推荐Sinesafe,绿盟,启明星辰等等。

看到这些阿里云提示内容后,对客户网站出现的问题进行分析,阿里云的提示是反复性的提醒客户,首先我们要清楚为何会被提示可疑webshell通信行为以及网站后门-一句话webshell和发现后门webshell文件,服务器里的网站程序存在漏洞导致被黑客入侵上传了webshell脚本后门文件。

看到上述图片中的功能了吗，这就是网站后门webshell文件,这个木马代码可以对网站进行篡改,网站经常被篡改跳转到博彩网站上去，以及数据被篡改,都是因为网站有漏洞才导致被上传了这些脚本后门webshell文件。