从2026年5月17日开始，腾讯云就开始提示检测到恶意文件：主机安全检测到存在恶意文件，文件路径/tmp/php随机6位字母，一开始不在意，以为是PHP进程卡死导致的。 后来越来越频繁，到了我不得不处理的时候了，但我也没有头绪，只能从服务器系统开始排查。 第一步： 备份数据以后，重装服务器系统，从debian11...