当前位置:论坛首页 > Linux面板 > 求助

【已解答】/www/wwwlogs/btwaf/ 这个日志目录可以更改吗

发表在 Linux面板2021-9-1 11:29 [复制链接] 4 2134

/www/wwwlogs/btwaf/ 这个日志目录可以更改吗
现在阿里报木马,要怎么处理

网站后门-发现后门(Webshell)文件待处理
[url=]备注[/url]
该告警由如下引擎检测发现:
木马文件路径: /www/wwwlogs/btwaf/www.bossyun.com_2021-08-31.log
影响域名: --
首次发现时间: 2021-08-31 21:16:30
更新时间: 2021-08-31 21:16:30
木马类型: Webshell
事件说明: 云安全中心在您的系统磁盘上发现了一个可疑文件,它可能代表了是黑客成功入侵网站后种植的,建议您先确认文件合法性并处理。总体上,云安全中心Webshell检测是根据文件行为威胁程度进行打分的,这个文件具备了一定的危险功能,本身具有一定的危险特征,但并不完全保证一定是一个网站后门,也可能是一些包含可疑代码的正常网站文件,如果管理员自己部署放置的,可以在前台选择忽略或者标记为误报按钮。同时,如果被告警的文件是一个.log网站日志文件,常常是因为网站将http日志直接明文保存在文件中,这样存在一定的安全风险。建议将http日志的保存路径放置到非web路径下。如果您确认是误报,可以通过【处理】->【加白】进行加白处理,加白后的路径将不会继续告警。


使用道具 举报 只看该作者 回复
发表于 2021-9-1 11:54:13 | 显示全部楼层
https://www.bt.cn/bbs/forum.php? ... &extra=page%3D1
这里是我们这边有关阿里云误报收集汇总
使用道具 举报 回复 支持 反对
发表于 2021-9-1 11:48:16 | 显示全部楼层
/www/wwwlogs/btwaf/www.bossyun.com_2021-08-31.log
您好,这个日志文件是防火墙记录了您的网站被不法分子渗透、提权、上传危险文件等危险操作记录下的日志信息,阿里云是检测到了这里的网站日志记录的url信息,报错,可以忽略。
使用道具 举报 回复 支持 反对
发表于 2021-9-1 11:48:36 | 显示全部楼层
目前这个防火墙日志目录暂时不支持修改
使用道具 举报 回复 支持 反对
发表于 2021-9-13 10:38:22 | 显示全部楼层
大炮运维V587 发表于 2021-9-1 11:54
https://www.bt.cn/bbs/forum.php?mod=viewthread&tid=62574&extra=page%3D1
这里是我们这边有关阿里云误报 ...

好的,谢谢,我看下具体的处理方法
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表