(本文档仅供参考)
问题描述:
安全检测后,提示存在后门文件getcputime.jsp
解决方案 :
该文件可获取当前服务器cpu使用情况,用于系统使用过程中出现与系统性能相关问题时,收集信息进行问题分析使用。
若项目特殊安全要求需要移除的,可在war包中对应的路径中将该jsp移除,移除该文件不需要重启服务器,需注意的是每次进行war包更新时都要进行移除。如不希望每次都进行移除的,也可定制将该请求进行屏蔽:
注:V856(2020-10-15),V95(2020-07-01),V97以上版本( 2020-07-06)以后版本均已移除该文件,也可邮件至官方支持申请对应的新版本。