问题说明
安全检测后,提示存在后门文件listthreads.jsp。
解决方案
listthreads.jsp用于显示当前时刻JVM线程服务器CPU的占用情况,方便定位服务器运行缓慢、假死等情况。对于该文件的使用场景详情见宕机/慢问题跟踪以及信息采集 。
若项目特殊安全要求需要移除的,可在war包中对应的路径中将该jsp移除,移除该文件不需要重启服务器,需注意的是每次进行war包更新时都要进行移除。
安全检测后,提示存在后门文件listthreads.jsp。
listthreads.jsp用于显示当前时刻JVM线程服务器CPU的占用情况,方便定位服务器运行缓慢、假死等情况。对于该文件的使用场景详情见宕机/慢问题跟踪以及信息采集 。
若项目特殊安全要求需要移除的,可在war包中对应的路径中将该jsp移除,移除该文件不需要重启服务器,需注意的是每次进行war包更新时都要进行移除。