哎，真是，今天一上班发现公司官网首页被人改了，跳转到一个什么赌博网站，吓得我赶紧把服务器断网了。查了一下，说是被注入了恶意代码，index.php里头多了好多乱码，还有一些加密的eval函数。我这种半吊子水平，平时也就改改前端样式，遇到这种真是一头雾水。 网上搜了半天，说是什么ThinkPHP框架的漏洞，我们用的就是ThinkPHP 5.0，也不知道是不是这个原因。现在想把源码恢复回去，但备份还是上个月的，这一个月的内容全没了，老板肯定要骂死我。 想问下论坛里有没有懂安全的大佬，这种情况一般是怎么处理的？是直接重装系统然后恢复备份，还是说要把所有代码都检查一遍？还有那个什么WAF防火墙有没有必要装一个？
