php木马其实是一个正常的php文件了，只是我们给了权限太高导致这个程序可以执行系统文件或调用系统命令来操作从而得到了服务器相关权限了，这样对方可以随时拿我们程序或数据库了，下面我来给各位介绍一些查找php木马的方法与基本的安全配置教程吧。
安装denyhost，防止SSH的暴力破解，具体安装方法参考《denyhost防止SSH暴力破解，保护你的linux》一文。
1、另外对系统的一些重要文件添加一个i权限
比如:
代码如下
# chattr +i /etc/passwd
# chattr +i /etc/group
# chattr +i /etc/
