(本文仅供参考)
问题说明
收到阿里云的安全警告邮件,存在后门文件imageimport.jsp。
解决方案
imageimport.jsp文件是旧版本的地图编辑器导入图片的页面,目前产品已不再使用。
若项目特殊安全要求需要移除的,可在war包中对应的路径中将该jsp移除,移除该文件不需要重启服务器,需注意的是每次进行war包更新时都要进行移除。
注:在V856(2021-04-19)及以上版本、V95(2021-01-20)及以上版本上中已将该文件移除,也可邮件申请对应的新版本。