禅道容器的tmp目录下有syncer.php已解决悬赏5积分

提问者帅呆的双杠答案数1 阅读数103 发表时间2024-08-03 10:55:24

1、说明：我使用docker挂载linux安装包启动的禅道，宿主机接入了阿里云的安全中心，云安全中心提示发现后门（Webshell）文件。

2、问题：主机上多了一个：/var/www/html/tmp/backup/202408030558338.code/module/svn/syncer/syncer.php文件。

3、解释：该文件从http://svn.zentao.net/zentao/trunk/的svn日志中提取出修订版本号列表

3、期待回复：这个文件是禅道产生的吗？

禅道版本：禅道开源版 18.11

安装包类型：Linux安装包

操作系统：CentOS

客户端浏览器：

答案列表

禅道-阿龙 2024-08-05 09:05:10

您好，此文件是禅道自身代码带有的文件，之前版本禅道对接svn时会使用此文件获取svn信息；

如安全检测提示风险，可以直接删除文件，目前新版本中已不再使用该部分代码。

联系我们

联系人

高丽亚/高级客户经理

电话(微信)

17667930330

QQ号码

3645260865

联系邮箱

gaoliya@chandao.com

禅道容器的tmp目录下有syncer.php已解决 悬赏5积分