EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Versteckte PHP-Dateien im Webverzeichnis finden

harmlosSicherheitalle
Werte anpassen, der Befehl aktualisiert sich live
user@server
find /var/www/vhosts/example.com/httpdocs -type f -name '.*.php' -ls

Sucht unterhalb des Webverzeichnisses nach PHP-Dateien, deren Name mit einem Punkt beginnt. Solche Dateien erscheinen in vielen FTP-Programmen und bei ls ohne -a nicht und werden deshalb gern für Hintertüren genutzt. Legitime Anwendungen nutzen diese Namensform kaum, etwa .user.ini ist keine PHP-Datei und taucht daher nicht auf.

Hinweis: Jeden Treffer öffnen und prüfen, bevor er gelöscht wird. Häufig liegen weitere manipulierte Dateien in der Nähe.

Auch gesucht als

  • versteckte Dateien mit Punkt im Webspace
  • Webshell versteckt finden
  • Website gehackt versteckte PHP Datei

Verwandte Einzeiler

Alle aus Sicherheit

Kürzlich geänderte PHP-Dateien finden

$find /var/www/vhosts/example.com/httpdocs -type f -name '*.php' -mtime -7 -printf '%TY-%Tm-%Td %TH:%TM %p\n' | sort -r
harmlosSicherheit

PHP-Dateien im WordPress-Uploads-Ordner aufspüren

$find /var/www/vhosts/example.com/httpdocs/wp-content/uploads -type f \( -iname '*.php' -o -iname '*.phtml' -o -iname '*.php[0-9]' \) -ls
harmlosSicherheit

Alle hinterlegten SSH-Schlüssel auf dem Server auflisten

#find / -xdev -path '*/.ssh/authorized_keys' -type f -exec awk 'NF && !/^#/ {print FILENAME ": " $NF}' {} + 2>/dev/null
harmlosSicherheit

Für alle beschreibbare Dateien und Verzeichnisse finden

$find /var/www/vhosts -xdev -perm -0002 ! -type l -ls 2>/dev/null
harmlosSicherheit

Prozesse finden, deren Programmdatei gelöscht wurde

#ls -l /proc/*/exe 2>/dev/null | grep '(deleted)'
harmlosSicherheit

Typische Malware-Muster in PHP-Dateien suchen

$grep -rlE --include='*.php' 'eval\((base64_decode|gzinflate|gzuncompress|str_rot13)\(' /var/www/vhosts/example.com/httpdocs
harmlosSicherheit

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.