如何找出哪些文件被挂马

HH106

原帖由 hwlinux 于 2009-8-25 09:47 发表
find + grep
怎么做

帮人帮到底吧,不过还是建议LZ先man下,学习这二个命令的用法
find /www -type f -name "*.html" | xargs grep '<script>http://www.abc.con/c.js</script>'

hwlinux

原帖由 HH106 于 2009-8-25 10:02 发表

帮人帮到底吧,不过还是建议LZ先man下,学习这二个命令的用法
find /www -type f -name "*.html" | xargs grep 'http://www.abc.con/c.js'

先谢谢了

xargs

昨天看xargs 这个，一直不太明白意思。

honckly

哇啊！
--color 选项，不错。我试验试验去。

yongfans

也可能是同网段的机器中了ARP病毒了吧

wiliiwin

可怜的孩子 被人挂马马了

platinum

原帖由 yongfans 于 2009-8-25 11:21 发表
也可能是同网段的机器中了ARP病毒了吧

很有可能，我一个朋友的机器所在的 IDC 机房就是如此

supercyper

grep就行了

marsaber

根本就用不着find，grep就可以了。

marsaber

原帖由 platinum 于 2009-8-25 10:22 发表
1、进入存放 html 的目录
2、grep -rn2 --color "<script>http://www.abc.con/c.js</script>" .

此方法的优势在于
1、不仅可以显示文件，还可以显示文件的行号
2、对于敏感关键字可以高亮显示
3、还可以显示敏感行的临近 2 行内容，便于排查问题

好！
可惜给不了分。

liying_gg

怎么不给分儿呢？楼主注意你的rp。