开源只读脚本检测 Apache+PHP 入侵痕迹

开源项目 phphunt 发布两个只读脚本 phphunt.py 与 postex.sh，用于检查 Apache + PHP 服务器是否留有被利用的痕迹。据该项目说明，脚本查找的是 PHP 攻击的一般迹象，而非针对某个 CVE 的特征。 脚本面向 Debian/Ubuntu 环境（www-data、apache2、webroot /var/www）。项目说明同时指出，访问日志不记录 POST 请求体，因此通过请求体发送的载荷不会出现在 phphunt.py 的结果中。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。