大厂好像都这样，还有背调

今年正好第五年，平凡的活着。

@sunamask 平庸加一，衡量标准一定要用金钱、房子、车来衡量吗？

@ahait 应该是批量抓鸡，ioc 搜索引擎一查发现很多网站都被干了，估计是黑产团伙作案，入侵点没找到，估计明天还会继续劫持，建议楼主再往下深入查下，找到具体入侵点（ web 漏洞、ssh 弱口令等等）

@yumusb 老哥很强，这种劫持方式还是第一次见：在 php.ini 中有两个配置参数，auto_prepend_file 和 auto_append_file ，其作用相当于 php 代码 require 或 include ，使用这两个指令包含的文件如果该文件不存在，将产生一个警告。

auto_prepend_file 表示在 php 程序加载应用程序前加载指定的 php 文件

auto_append_file 表示在 php 代码执行完毕后加载指定的 php 文件

我觉得网络安全会好点