(本文仅供参考)
问题说明
收到阿里云的安全警告邮件,存在后门文件objectpoolinfo.jsp:
解决方案
objectpoolinfo.jsp文件并不是后门文件。该文件存放的是对象池信息,在【系统监控】对应的监控信息如下图:
该文件是用于系统使用过程中出现与对象池满有关的问题时,收集信息用于问题分析的,该页面的信息是记录到smartbi.log日志中,进行问题反馈时是将日志或是当前页面的信息截图反馈至官网支持。
关于系统监控-对象池的说明可参考此文档:https://history.wiki.smartbi.com.cn/pages/viewpage.action?pageId=44500298
若项目特殊安全要求需要移除的,可在war包中如下截图路径中将该jsp移除: