#malware
7 Einzeiler mit diesem Stichwort.
Alle Einzeiler mit Tag malware
Kürzlich geänderte PHP-Dateien finden
$find /var/www/vhosts/example.com/httpdocs -type f -name '*.php' -mtime -7 -printf '%TY-%Tm-%Td %TH:%TM %p\n' | sort -r
PHP-Dateien im WordPress-Uploads-Ordner aufspüren
$find /var/www/vhosts/example.com/httpdocs/wp-content/uploads -type f \( -iname '*.php' -o -iname '*.phtml' -o -iname '*.php[0-9]' \) -ls
Plugin-Dateien mit den Originalen von wordpress.org vergleichen
$wp plugin verify-checksums --all --path=/var/www/vhosts/example.com/httpdocs
Prozesse finden, deren Programmdatei gelöscht wurde
#ls -l /proc/*/exe 2>/dev/null | grep '(deleted)'
Typische Malware-Muster in PHP-Dateien suchen
$grep -rlE --include='*.php' 'eval\((base64_decode|gzinflate|gzuncompress|str_rot13)\(' /var/www/vhosts/example.com/httpdocs
Versteckte PHP-Dateien im Webverzeichnis finden
$find /var/www/vhosts/example.com/httpdocs -type f -name '.*.php' -ls
WordPress-Kerndateien auf Manipulation prüfen
$wp core verify-checksums --path=/var/www/vhosts/example.com/httpdocs