...
说明:此类文件为标准产品功能页面,经评估为误报,建议通过加入白名单或优化页面以确保安全性和功能完整性,避免影响用户体验。
问题描述
安全检测后,提示存在后门文件listthreads.jsp。
解决方案
listthreads.jsp用于显示当前时刻JVM线程服务器CPU的占用情况,方便定位服务器运行缓慢、假死等情况。对于该文件的使用场景详情见宕机/慢问题跟踪以及信息采集 。
若项目特殊安全要求需要移除的,可在war包中对应的路径中将该jsp移除,移除该文件不需要重启服务器,需注意的是每次进行war包更新时都要进行移除。