应急响应-php临时文件写入webshell排查分析
最近一次真实的应急场景，背景如下：
- 主机安全告警存在webshell。
- 木马文件名为php。同时/tmp目录下存在大量php临时文件。
- Nginx访问日志中存在大量扫描器流量，但木马文件生成时间未发现对应的异常请求。
- 该机器开通了waf，但扫描器的ip是被加白的（并非外网恶意扫描）。
Phpstorm Xdebug 远程调试代码
由于代码审计的需要，部分系统是直接部署的服务器镜像，已经配置好的完整的环境。这时单独把源码拉取到本地再配置环境就过于复杂，直接对服务端的代码进行远程调试就会方便不少。
目前最新版的Phpstorm（2022.1.4），当前的jetbrains的大部分IDE都已经支持ssh连接服务器进行远程开发，不用再像以前一样使用sftp来同步代码。现在IDE可以实现自动实时同步，真正意义上的远程开发。因此和以往网上的配置教程略有些不同。
阅读更多