PHP大马可以通过以下措施来防御：
1.禁用危险函数：禁用危险函数如eval、system等可以有效防止PHP大马的执行。
2.开启open_basedir：通过开启open_basedir限制PHP脚本的访问权限，从而避免PHP大马对服务器上敏感文件的读写操作。
3.过滤输入数据：对于用户输入的数据，应该进行严格的过滤和校验，避免恶意代码的注入。
4.定期检查服务器：定期检查服务器上的文件，查找是否存在可疑文件，及时清理可疑文件。
5.加强文件权限管理：设置文件权限，避免PHP大马对文件的修改和执行。
注意：以上措施不一定能完全防止PHP大马攻击，维护人员还需不断加强安全意识，及时更新补丁和升级软件。
