『壹』 网站服务器如何有效防御PHP木马攻击
比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行： 这样，如果脚本要读取/usr/local/apach1、防止跳出web目录首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行：这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的话会提示这样的错误：等等。2、防止php木马执行webshell打开safe_mode，在，php.ini中设置二者选一即可，也可都选3、防止php木马读写文件目录在php.ini中的后面加上php处理文件的函数主要有即成为ok，大功告成，php木马拿我们没辙了，遗憾的是这样的话，利用文本数据库的那些东西就都不能用了。如果是在windos平台下搭建的apache我们还需要注意一点，apache默认运行是system权限，这很恐怖，这让人感觉很不爽.那我们就给apache降降权限吧。ok.我们建立了一个不属于任何组的用户apche。我们打开计算机管理器，选服务，点apache服务的属性，我们选择log on，选择this account，我们填入上面所建立的账户和密码，重启apache服务，ok，apache运行在低权限下了。实际上我们还可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情，给每一个目录建立一个单独能读写的用户。这也是当前很多虚拟主机提供商的流行配置方法哦，不过这种方法用于防止这里就显的有点大材小用了。
『贰』 网站里发现大量不正常的PHP文件，应该是病毒，请问这病毒的目的是什么
这应该是注入PHP文件的木马，骇客通过url提交参数，在你的服务器生成他想生成的PHP文件和内容，然后，就可以拥有你网站的执行权限了你可以把这几个文件打个包，上传成附件，我看下
『叁』 phpadmin文件感染一句话木马怎么处理
可以用腾讯电脑管家，全方位保护账号安全，精确打击木马，瞬时查杀风险。顽固木马克星，查毒杀毒修复漏洞合一，清除顽固病毒木马。
『肆』 请问有没有人知道php的一句话木马，要怎么找出来，有没有什么工具之类的
php一句话的一般特征为eval函数。一般一些服务器防护软件能够检测出来。原理是穷举网站内所有的php文件，逐一比对特征。另外，一款名叫php spider的大马也有查找木马的功能。
『伍』 本地如何查杀 php 是否有木马
php是网站~~~这个得看地址..转向的地址有挂有木马跟php文件本身没关系
『陆』 php 网站后台被登陆了上传了木马
可以装个服务器安全狗进行扫描查杀下，将文件目录保护功能设定到网站所在的目录下，禁止创建畸形文件等。然后安装个网站安全狗可以起到防木马上传、sql注入等方式的攻击
『柒』 这个PHP文件是什么，是木马吗
我粗略的看了一下，感觉这是一个通过浏览器执行SQL的程序，有一定危险性。最好删了，或者把后缀 .php改成 .php_del 防止执行
『捌』 网站被植入了php寄生虫木马，天天生成垃圾页面。请教各位大神如何查找并删除寄生虫木马
1、先把网站关闭
2、代码下载下来
3、使用notpad或其它工具使用文件查找，查找php的文件写入函数字符串
查询file_put_contents和fwrite关键词，这个基本是php写文件的代码，应该有90%的几率找到问题，如果还存在的话，可以考虑是否有sql注入
4、或者设置垃圾页面生成目录的写权限，限制php脚本生成垃圾页面
『玖』 中了php木马，怎么防范
【平时就应抄该保护好我们的电脑，给袭一些建议】1、安装杀毒软件还是必要的，要及时更新病毒库，还要装防火墙（防木马、黑客攻击等），定期杀毒，维护好电脑运行安全；推荐楼主可以安装腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！其中软件升级、漏洞修复、垃圾清理，都有自动和定期设置，懒人必备2、修复漏洞和补丁；打开腾讯电脑管家——工具箱——漏洞修复3、平时不要上一些不明网站，不要随便下载东西；4、还要提防随身移动存储设备(如U盘等，最近U盘病毒挺猖獗的）；5、不进不明不网站，不收奇怪邮件。下载完压缩包文件后先进行病毒扫描6、关闭不必要的端口7、要是有时间和精力的话，学一些电脑的常用技巧和知识；最后，我要说的是，你要是平常的确是很小心，但还是中毒的话，那也是没办法的！（用Ghost备份系统是个不错的选择）
『拾』 wordpress 经常被上传PHP文件木马病毒文件
你好复，自己站点中防卫是制：1、将上传目录设置成只允许上传文件，不允许执行文件。这样可以保证DOC，JPG等文件能正常读取，而ASP等程序无法运行。2、将除上传的目录以外的目录都设置不允许更改、删除、添加文件。可以运行程序。3、将数据库文件设置成可以修改，但不能删除、新增文件。一般能防范住通过上传漏洞对站点的攻击。比较彻底防范：1.在上传文件时要用户自己选择一下文件类型，可提供.jpg/.gif/.bmp几种格式。2.文件上传后将文件名由你的程序改成 基本名+Request到的文件类型做扩展名。（普通程序是文件名= 基本名+原文件的扩展名 ）这样不管原文件的扩展名如何做文章，上传后的扩展名都是符合定义规范的了。3.如果有条件，可以配置站点文件夹的NTFS权限（右键－属性－点击“安全”），将everyone的执行权限勾掉。腾讯电脑管家企业平台：http://..com/c/guanjia/
