服务器安全

网站被入侵后清理了一遍，过几天又发现新马。原因多半是清理不彻底——只删了明面上的文件，藏在图片里、伪装成正常库文件的WebShell没揪出来。人工逐个文件看？几千个文件看到眼瞎。让AI写个扫描脚本，按特征全盘扫一遍，是效率最高的做法。先想清楚WebShell长什么样。一句话木马的核心特征：执行代码的危险函数（eval、assert、system、exec、shell_exec、passthru）+