ssh-Befehl für die Suche in Dateien

Question

Vor einigen Wochen wurden 2 meiner Websites wahrscheinlich durch einen ftp Bruteforce-Angriff ausgenutzt, der viele meiner Website-Dateien beschädigte. Ich habe herausgefunden, dass sie normalerweise den folgenden Code in js oder php Dateien einfügen:

\[Trojan code removed as irrelevant to this question.\]

Ich möchte mich über ssh anmelden und einen grep-Befehl ausführen, der alle Dateien durchsucht und nur diejenigen ausgibt, die diesen Code enthalten.

Gibt es Hilfe?

Answer 1

Ich verwende diesen Befehl, um alle Dateien zu finden, die eine bestimmte Zeichenfolge enthalten:

find /path/ -name "*.ext" -exec grep -l "sting" {} \;

Answer 2

Nachdem Sie sich angemeldet haben, starten Sie einfach:

find /path/to/fies -type f -name "*.js" -exec grep -il 'string' {}\; > output.txt

natürlich anstelle von "/path/to/files" und "string".

Answer 3

Utilice find a im weiteren Sinne y grep a in jede Datei schauen . Hinzufügen von -r y -I zu Ihrem grep wird rekursiv suchen und binäre (z.B. git) Dateien ignorieren.

find ./ -name "*.php" -exec grep -r -l -I "Layer" {} \;