运维管理
597574

禅道容器的tmp目录下有syncer.php已解决 悬赏5积分

提问者帅呆的双杠 答案数1 阅读数231 发表时间2024-08-03 10:55:24

1、说明:我使用docker挂载linux安装包启动的禅道,宿主机接入了阿里云的安全中心,云安全中心提示发现后门(Webshell)文件

2、问题:主机上多了一个:/var/www/html/tmp/backup/202408030558338.code/module/svn/syncer/syncer.php文件。

3、解释:该文件从http://svn.zentao.net/zentao/trunk/的svn日志中提取出修订版本号列表

3、期待回复:这个文件是禅道产生的吗?

禅道版本:禅道开源版 18.11

安装包类型:Linux安装包

操作系统:CentOS

客户端浏览器:

设置备注
内容
答案列表
2024-08-05 09:05:10

您好,此文件是禅道自身代码带有的文件,之前版本禅道对接svn时会使用此文件获取svn信息;

如安全检测提示风险,可以直接删除文件,目前新版本中已不再使用该部分代码。

联系我们
联系人
魏中显/高级客户经理
电话(微信)
18561939726
QQ号码
1746749398
联系邮箱
weizhongxian@chandao.com
返回顶部
魏中显
高级客户经理
18561939726
1746749398
统一服务热线 4006-8899-23
我要提问提问有任何问题,您都可以在这里提问。 问题反馈反馈点击这里,让我们聆听您的建议与反馈。