阿里云虚拟主机网站木马查杀的使用说明
网站木马查杀 for 虚拟主机,是安骑士专为虚拟主机推出的安全增值服务,周期和动态地对网站目录进行安全扫描,一旦发现网站后门webshell或挂马文件(该类文件都可能导致网站数据泄露、网站页面被篡改、监管勒令关站等风险),将会给您发送安全通知,您可登录到虚拟主机的控制台进行木马文件的处置工作,确保网站环境的安全和纯净。
1.1 控制台使用说明
“网站木马查杀”与每台虚拟主机是绑定关系,购买了该服务的虚拟主机,在其虚拟主机的控制台-文件管理下有“网站木马查杀”的功能目录,点击进入可查看到当前虚拟主机是否存在木马文件,如下图。
•文件路径:当前发现的木马文件在您网站目录的位置;
•最后发现时间:最后一次扫描到该恶意文件的时间,若未处理会持续更新;
•木马类型:目前可识别两类恶意文件(后门文件Webshell、挂马文件)
状态
▫待处理:该文件还未处理,您可以对此高危文件进行一键隔离或者忽略
▫已隔离:文件处于隔离状态,无法被黑客利用到,若为误隔离,您可以一键恢复
▫信任文件:忽略文件后,会对这个文件进行加入白名单操作,后续不再提醒
▫无需处理:该文件已经被手动删除或者文件被修改,已经找不到需要处理的文件了
•告警:发现异常文件,我们会进行短信告警,同一个客户一天内最多只会收到一次短信,同时在22:00 -10:00 的短信会进行延迟发送。
注:独享虚拟主机,轻云服务器、虚拟主机渠道基础版、渠道专业版、渠道高级版的木马查杀功能当前只发送邮件和站内信,不发送短信通知。
1.2 常见问题
1). 转让主机(业务转移)后,怎么新用户看不到“网站木马查杀”?
目前如果用户A转让主机给用户B后,由于不是B用户付费了“网站木马查杀”,因此用户B是看不到“网站木马查杀”服务的。注:独享虚拟主机,轻云服务器、虚拟主机渠道基础版、渠道专业版、渠道高级版自带“网站木马查杀”,业务转移后仍可看到“网站木马查杀”服务。
2).网站木马扫描的频率是怎么样的呢,会不会影响我的网站性能呢?
网站木马扫描分周期扫描(每天凌晨)和动态扫描,当目录新增了就会触发,同时扫描时消耗的资源为宿主机的资源,不会影响您网站的访问性能。
我有话说: