复盘：记一次排查线上thinkphp5.x被木马程序攻击的处理过程

关注点赞，养成习惯。
留言交流，成长你我。

于我来说，我喜欢技术，不偏执于某一类开发语言，愿意花时间精力去解决问题。

一 问题描述

服务器环境描述
linux
apache
php70
thinkphp5

问题现象：服务入口index.php被篡改，导致功能不能正常访问。

服务器runtime下会多出各种php文件，还有其他目录下也有。

问题原因：被木马程序攻击。

二 解决方案

1. 根据请求日志，在对比源代码，把被木马程序埋点代码删除。

2. 修复漏洞，经过查看木马程序，发现木马程序会执行eval函数，我们可以在服务器端禁用eval函数。

三 结果

经过几天的观察处理，目前项目已经没出现被木马程序攻击，稳定运行。