必火太火了,网站刚建,就被拿了webshell,Linux系统下用find命令查找最近修改过的文件

2019年11月15日 18:23:09 作者:必火 阅读数:792458
网络安全渗透测试北京实地培训,五个月华丽蜕变,零元入学,报名联系:18622800700(手机同微信)。全国诚招招生代理,最低2000元起

必火太火了,网站刚建,就被拿了webshell,那怎么办呢?

查找木马吧,哈,Linux系统下用find命令查找最近修改过的文件

 find . -type f -mtime -10 #查找 10天内被修改的文件

Linux查找最近修改的文件

   查找固定时间之内的文件

    find ./ -type f -newermt '2019-12-10' ! -newermt '2019-12-17'

    查找当前目录下.phtml文件中,最近30分钟内修改过的文件。

    find . -name ‘*.phtml‘ -type f -mmin -30

    查找当前目录下.phtml文件中,最近30分钟内修改过的文件,的详细情况

    find . -name ‘*.phtml‘ -type f -mmin -30 -ls

    查找当前目录下,最近1天内修改过的常规文件。

    find . -type f -mtime -1

    查找当前目录下,最近1天前(2天内)修改过的常规文件。

    find . -type f -mtime +1

Linux系统文件时间属性

    Linux系统文件有三个主要的时间属性,分别是 ctime(change time), atime(access time), mtime(modify time)。

    这三个时间很容易混淆,准备深入了解linux的童鞋请区分这三者的区别

    atime:Access time,

    是在读取文件或者执行文件时更改,即文件最后一次被读取的时间。

    说明: st_atime

    Time when file data was last accessed. Changed by the

    following functions: creat(), mknod(), pipe(),

    utime(2), and read(2).

    mtime:Modified time,

    是在写入文件时随文件内容的更改而更改,是指文件内容最后一次被修改的时间。

    说明: st_mtime

    Time when data was last modified. Changed by the fol-

    lowing functions: creat(), mknod(), pipe(), utime(),

    and write(2).

    ctime:Change time,

    是在写入文件、更改所有者、权限或链接设置时随 Inode 的内容更改而更改,即文件状态最后一次被改变的时间。

    说明: st_ctime

    Time when file status was last changed. Changed by the

    following functions: chmod(), chown(), creat(),

    link(2), mknod(), pipe(), unlink(2), utime(), and

    write().

    很多人把它理解成create time,包括很多误导人的书籍也是这么写。实际上ctime是指change time。

    注意:

    1、修改是文本本身的内容发生了变化(mtime)

     改变是文件的索引节点发生了改变(ctime)

    2、如果修改了文件内容,则同时更新ctime和mtime

    3、如果只改变了文件索引节点,比如修改权限,则只是改变了ctime

    4、如果使用ext3文件系统的时候,在mount的时候使用了noatime参数则不会更新atime的信息,

    即访问文件之后atime不会被修改,而这个不代表真实情况

    小知识:这三个 time stamp 都放在 inode 中。若mtime,atime修改,

    inode 就一定会改,相应的inode改了,那ctime 也就跟着要改了,之所以在mount option中使用 noatime,

    就是不想 file system 做太多的修改, 从而改善读取性能.

查看文件的 atime、ctime 和 mtime

    # ls -lc filename 列出文件的 ctime

    # ls -lu filename 列出文件的 atime

    # ls -l filename 列出文件的 mtime