本发明提供了一种WEB后门攻击事件的检测方法、装置及电子设备，涉及机器学习的技术领域，该方法包括：获取WEB服务器产生的告警日志；将告警日志输入预先训练好的WEB后门攻击检测模型；其中，WEB后门攻击检测模型为基于标注好的告警日志样本训练得到的，告警日志样本包括标注有WEB后门攻击事件的告警日志正样本和标注有非WEB后门攻击事件的告警日志负样本；通过WEB后门攻击检测模型检测告警日志对应网址的网页内容，得到告警日志的检测结果；其中，检测结果包括告警日志为WEB后门攻击事件或告警日志不为WEB后门攻击事件。本发明提升了WEB后门攻击事件的检测准确率。