利用php-fpm.log.slow发现webshell代码文件

环境 nginx + php +fastcgi 0.6

编辑 /etc/php-fpm.conf  开启

<value name="request_slowlog_timeout">3s</value>

The log file for slow requests
<value name="slowlog">/var/log/php-fpm.log.slow</value>

1、出现异常php文件执行慢，查看内容，和开发共同确定代码文件。若之前有md5入库，可以对这个生产md5 再比对。查出是否是增加或修改的文件。

2、这个可作为php 代码优化的参考依据。