EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Für alle beschreibbare Dateien und Verzeichnisse finden

harmlosSicherheitalle
Werte anpassen, der Befehl aktualisiert sich live
user@server
find /var/www/vhosts -xdev -perm -0002 ! -type l -ls 2>/dev/null

Listet alle Dateien und Verzeichnisse unterhalb des Pfads, bei denen jeder Benutzer Schreibrecht hat. Symbolische Links werden übersprungen, weil sie immer 777 anzeigen. In Webverzeichnissen deuten Treffer auf ein früheres chmod -R 777 hin, über das andere Benutzer oder kompromittierte Skripte Dateien verändern können.

Hinweis: Unter /tmp und /var/tmp sind solche Rechte mit Sticky-Bit normal.

Auch gesucht als

  • chmod 777 Dateien finden
  • world writable Dateien suchen
  • zu offene Dateirechte im Webspace

Verwandte Einzeiler

Alle aus Sicherheit

Alle hinterlegten SSH-Schlüssel auf dem Server auflisten

#find / -xdev -path '*/.ssh/authorized_keys' -type f -exec awk 'NF && !/^#/ {print FILENAME ": " $NF}' {} + 2>/dev/null
harmlosSicherheit

Benutzerkonten mit Login-Shell auflisten

$awk -F: '$7 !~ /(nologin|false)$/ {print $1, $3, $6, $7}' /etc/passwd
harmlosSicherheit

Kürzlich geänderte PHP-Dateien finden

$find /var/www/vhosts/example.com/httpdocs -type f -name '*.php' -mtime -7 -printf '%TY-%Tm-%Td %TH:%TM %p\n' | sort -r
harmlosSicherheit

Letzte Anmeldungen am Server mit IP-Adresse anzeigen

$last -i | head -30
harmlosSicherheit

Mit sudo ausgeführte Befehle aus dem Journal anzeigen

#journalctl _COMM=sudo --since "7 days ago" --no-pager | grep 'COMMAND='
harmlosSicherheit

Passwortstatus aller Benutzerkonten anzeigen

#passwd -S -a
harmlosSicherheit

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.