(本文仅供参考)

问题说明

收到阿里云的安全警告邮件,存在后门文件imageimport.jsp。

解决方案 

imageimport.jsp文件旧版本的地图编辑器导入图片的页面,目前产品已不再使用。

若项目特殊安全要求需要移除的,可在war包中对应的路径中将该jsp移除,移除该文件不需要重启服务器,需注意的是每次进行war包更新时都要进行移除。

注:V72(2021-04-30)及以上的版本、V856(2021-04-19)及以上版本、V95(2021-01-20)及以上版本上中已将该文件移除,也可邮件至官方支持申请对应的新版本。