heapsort
ARTICLE28

How I Discovered and Deobfuscated a Hidden PHP Backdoor on My Server

DEV.to AI·16 de maio de 2026

Um desenvolvedor descobriu e desobfuscateou um backdoor PHP em seu servidor, revelando que ele extraía um webshell completo e injetava chaves SSH maliciosas para acesso persistente. A análise detalhada mostrou como o malware contornava scanners e mantinha acesso direto via SSH sem deixar rastros nos logs da web.

Ler original