通过 SSH 查找并删除？

Question

我的网络服务器遭到黑客攻击（尽管安全团队告诉我没有任何问题），并且无数的文件有一行额外的 PHP 代码，生成指向某个越南网站的链接。

鉴于我的服务器上有数以万计的文件，有没有办法可以使用 SSH 并从找到的每个文件中删除该行代码？

请具体回答，我只使用 SSH 几次来完成一些非常基本的任务，并且不想最终删除一堆文件！

Answer 1

是的，几行 shell 脚本就可以做到。不过，我犹豫着是否要把它给你，好像出了什么问题我会因为搞乱你的网络服务器而受到指责。也就是说，解决方案可以像这样简单：

for i in `find /where/ever -name '*.php'`; do
    mv $i $i.bak
    grep -v "http://vietnamese.web.site" $i.bak >> $i
done

这会找到 /where/ever 下的所有 *php 文件，并删除任何具有 http 的行： //vietnamese.web.site 在其中。它为每个文件创建一个 *.bak 副本。运行此命令并且一切看起来都不错后，您可以删除备份。

find . -name '*.php.bak' -exec rm \{\} \;

您的下一个任务是找到新的提供商，因为他们不仅被黑客攻击，而且他们显然不保留备份。祝你好运。

Answer 2

首先创建一个正则表达式，匹配错误代码（并且仅匹配错误代码），然后运行

find /path/to/webroot -name \*.php -exec echo sed -i -e 's/your-regex-here//' {} \;

如果一切正常，请删除 echo

Answer 3

我按照以下方式进行。例如，删除与特定名称或扩展名匹配的文件。

rm -rf * cron.php。 *

rm -rf * match_string *

其中 match_string 可以是任何字符串。确保 * 和字符串名称之间没有空格。

Answer 4

rm -f cron.php.*

删除此文件夹中名为 cron.php.[whereveryouwant] 的所有文件