说个题外话，用过军队内网，用的还是硬件级的防火墙，打开计算机里面却都是病毒…

ps 滤镜，其他，位移。然后就是楼上说的办法修补。

加
维护起来方便
充分利用多核 CPU

不知道是不是扫描站点内容是否含有非法内容。
因为用户名带敏感关键词被警告过一次

首页的按钮没做状态变化
docs 直接连到 github wiki 页，上面的内容点儿都不直观。

有人喷是好事，就怕什么反应也没有。

@kengle 为了这个问题我还特意写了个 http://tugua.coding.io

@fox 还有一个叫设问句

@vitozhang web 默认权限，入侵者删不了日志的……
你这种的话 cache 禁止执行 php(不影响 include 执行)，然后排除掉 cache 目录就行了。

对于高危 php 代码（类似 dedecms），还设想过这样的预警方式：整天 crond 扫描对比文件，如果有异常就发邮件通知。
不过常用防范手法用上后就没遇到过后门，也没去实践。

我是这么处理的：
1、查找木马文件的 web 访问日志
2、查找该 ip 的其他操作，查找相关操作访问过的文件和 url。
3、如果没有相关 ip，可以翻下木马写入时间的web日志。如果网站规模小可以把那几天的日志都翻一下。
3、定位出漏洞所在位置
4、修补漏洞。

虽然理论上 不是 100% 有效，实践中效果不错。

官方的指南对磁盘容量有明确的建议，说明你下载的 box 没有按官方建议的来做。你也可以自己制作一个 box。

@dajiazhong 是爬行类不是鱼类吧 = =

个人更喜欢豆瓣一点。

我已经刷了，轮到你了！