标签：入侵检测

服务商发来预警（PHP2Shell），我中招了？我把 VPS 从头查了一遍（附 8 条自查命令）

昨天收到服务商的一封邮件，说最近有大量机器被 PHP2Shell 打进来，附了一段被注入的 crontab： @reboot # fontconfig-uuid-cache /var/cache/fontconfig/.uuid-cache...