PHP2Shell, drie dagen later: welke sporen je op je webserver zoekt

Het misbruik van PHP2Shell begon al vóór de patch, en er is inmiddels een derde kwetsbaarheid. Een write-up van wat er tot nu toe is waargenomen en hoe je op een Linux-webserver nagaat of er iemand binnen is geweest.