阿里云服务器安全中心发现后门（Webshell）文件解决方法

阿里云服务器出现了紧急安全事件：发现后门（Webshell）文件如何处理？云盾云安全中心提供自动检测功能，一旦在云服务器上发现发现后门（Webshell）文件可以使用云安全中心的自动处理功能，也可以自行手动清除。

阿里云服务器发现后门（Webshell）文件解决方法

收到阿里云的安全告警短信，云盾云安全中心检测到服务器出现了出现了紧急安全事件，发现后门（Webshell）文件，如下：

【阿里云】尊敬的*@http://aliyun.com：云盾云安全中心检测到您的服务器：47.*.*.15（i...）出现了紧急安全事件：发现后门（Webshell）文件，建议您立即登录云安全中心控制台-安全告警处理http://a.aliyun.com/f1.pC853 进行处理。

阿里云服务器发现后门（Webshell）文件有两种解决方法，一种是使用云安全中心自动处理，另一种根据提示手动处理。

方法一：使用云安全中心自动处理

1、登录到阿里云云盾云安全中心
在“安全评分”页面，可以看到当前存在的安全隐患，如下图：

然后点“立即处理”，找到“存在未处理的高危告警事件”，点“立即处理”

使用云安全中心的自动处理功能，需要升级到高级版及以上才能使用。如果不是云安全中心高级版或以上版本，只能选择手动处理。

方法二：根据提示手动处理

根据云安全中心提供的后门（Webshell）文件所在位置，登录到云服务器手动处理删除。