@konakona 被include进去的文件不会记录在log中吗

@taogogo 文件监控有没有开源的解决方案呢

@shiny 好方法，cache设置读写去掉执行是不错的主意。默认权限下提权拿到root权限容易吗？

@shiny 还会把日志留下的入侵真是有良心啊，其实不需要写的php文件可以将整个文件夹设置只读权限，但是cache目录是没法设置只读的，还是能写进木马去，并且cache目录下的php文件经常变化，没法扫描对比

@whywhywhy 挨个文件找太痛苦了，感觉还是部署个系统监控比较靠谱

@GPU 都得有啊

@mengzhuo 太高端了，Linux高端命令还不会用

@kookxiang php终究还是要用来执行shell的嘛，只要搜索正则处理的点就可以找出来吧

@gamexg 一句话怎么搞定？360就得了吧

@gamexg 已补脑

http://www.acunetix.com/websitesecurity/cross-site-scripting/

http://www.cnblogs.com/tankxiao/archive/2012/03/21/2337194.html

@msg7086 或许还可以添加些权限设置，让他们无法上传大马

@gamexg xss只是听过，具体原理不了解

@GPU 重新部署治标不治本啊，入侵者还会重来的

@whywhywhy 是否可以Linux命令查找敏感的php函数呢，比如shell_exec等

@We_Get 别客气

@YAFEIMLhttps://edgecastcdn.net/00107ED/g/ 所有人我都告诉他

大牛啊，都可以自己写框架了