PHP小偷程序是一种利用程序漏洞获取服务器上信息或者控制服务器的黑客程序。它的原理是通过程序漏洞来获取服务器的信息或者执行远程命令，从而实现对服务器的攻击。
PHP小偷程序主要有以下的几个步骤：
1. 扫描漏洞：PHP小偷程序会通过漏洞扫描器扫描目标服务器上的漏洞，通常会使用一些自动化工具，例如Nessus等开源或商业工具。
2. 执行攻击：一旦找到目标服务器上的漏洞，PHP小偷程序就会尝试执行远程代码或者命令，以获取服务器上的敏感信息或者进行攻击。例如，它可能会使用shell脚本来访问网络服务或者操作文件系统。
3. 获取信息：在攻击成功后，PHP小偷程序会获取服务器上的敏感信息，例如用户数据、密码、命令行历史等等。获取到这些信息后，黑客可以进行进一步的攻击或者利用这些信息进行其他的非法活动。
为了避免成为PHP小偷程序的攻击目标，服务器管理员需要做出以下的一些工作：
1. 升级软件：当漏洞被公开后，开发者通常会修复该漏洞并发布补丁。服务器管理员需要及时升级软件，以防止攻击者利用已知漏洞来攻击服务器。
2. 安装防火墙：防火墙可以防止来自外部网络的攻击，例如DDoS攻击（分布式拒绝服务攻击）。管理员可以配置防火墙来允许特定的网络流量或者禁止特定的网络流量。
3. 加强密码和访问控制：服务器管理员应该使用强密码来保护服务器上的用户账户，并限制访问服务器的用户/计算机。例如，管理员可以使用访问控制列表（ACL）来控制特定用户的访问权限。
4. 监控服务器：服务器管理员应该定期监控服务器，以发现可能的安全问题或者恶意活动。例如，管理员可以监控日志文件和进程列表，以发现异常活动。
总之，PHP小偷程序是一种危险的黑客程序，如果不加以防范，它将对服务器造成威胁。服务器管理员需要采取有效措施来防止这种攻击发生，并定期监控服务器以确保安全。
