EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Typische Malware-Muster in PHP-Dateien suchen

harmlosSicherheitalle
Werte anpassen, der Befehl aktualisiert sich live
user@server
grep -rlE --include='*.php' 'eval\((base64_decode|gzinflate|gzuncompress|str_rot13)\(' /var/www/vhosts/example.com/httpdocs

Durchsucht alle PHP-Dateien rekursiv nach Code, der verschleierte Daten dekodiert und direkt ausführt. Diese Kombination ist typisch für Webshells und injizierten Schadcode, in sauberem Code kommt sie selten vor. Ausgegeben werden nur die Dateinamen der Treffer.

Hinweis: Das ersetzt keinen Malware-Scanner und findet nicht jede Variante. Treffer in bekannten Bibliotheken vor dem Löschen genau ansehen.

Auch gesucht als

  • eval base64_decode finden
  • PHP Malware suchen
  • Webshell auf dem Server finden

Verwandte Einzeiler

Alle aus Sicherheit

Lokalen Mailversand per PHP einem Systembenutzer zuordnen

#grep "postfix/pickup" /var/log/maillog | grep -o "uid=[0-9]*" | sort | uniq -c | sort -rn | head -10
harmlosMail

Kürzlich geänderte PHP-Dateien finden

$find /var/www/vhosts/example.com/httpdocs -type f -name '*.php' -mtime -7 -printf '%TY-%Tm-%Td %TH:%TM %p\n' | sort -r
harmlosSicherheit

PHP-Dateien im WordPress-Uploads-Ordner aufspüren

$find /var/www/vhosts/example.com/httpdocs/wp-content/uploads -type f \( -iname '*.php' -o -iname '*.phtml' -o -iname '*.php[0-9]' \) -ls
harmlosSicherheit

Prozesse finden, deren Programmdatei gelöscht wurde

#ls -l /proc/*/exe 2>/dev/null | grep '(deleted)'
harmlosSicherheit

Versteckte PHP-Dateien im Webverzeichnis finden

$find /var/www/vhosts/example.com/httpdocs -type f -name '.*.php' -ls
harmlosSicherheit

Aktuellen Wert einer PHP-Einstellung abfragen

$php -i | grep -i memory_limit
harmlosPHP

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.