记一次 TP5 后台被植入代码，以及请教现在做的能否防御？

[weijinda007]

看日志访问记录

1. 访问 /static/admin/plugins/font-awesome/fonts/fontawesome-webfont.woff2?v=4.7.0 得到 static/admin/plugins/font-awesome/css/font-awesome.min.css
2. 然后就访问 /static/admin/plugins/font-awesome/fonts/fontawesome-webfont.php ，fontawesome-webfont.php 原先没有的，现在有了。
3. 最后通过 fontawesome-webfont.php 脚本执行他的代码逻辑。

现在我操作，删除 fontawesome-webfont.php 脚本，把 public 下修改权限为可读而已，不知道能否防住他的注入。想请教还有什么办法防御住这样的入侵。

[qa2080639]

禁止访问 上传目录和静态目录 下的 PHP 文件

[cpstar]

php 配置的时候，不执行 static 目录下的 php 不可以么？

[pcbl]

静态文件不是要统一放到 public 目录下

[shench]

是怎么上传上去的？

[sarices]

不是应该搞清楚哪里的漏洞，填补上吗？

[weijinda007]

搞不清楚啊，所有想来这里看看有没有人知道哪里还有漏洞的

[illl]

tp 的具体版本？

[sunny2580839896]

咋排查到侵入流程的

[weijinda007]

@illl TP5.1 版本的

[weijinda007]

@sunny2580839896 发现异常请求，查文件发现异常。就根据文件查连接日志。

[illl]

[]( https://imgtu.com/i/Lo5P0S)

[rekulas]

如果想要彻底防范后门
https://github.com/del-xiong/screw-plus
安装然后设置严格模式 strict_mode 就不怕入侵了