Các lệnh ssh dùng để detect phát hiện malware trong wordpress

11/09/2020 00:48 9989

Các lệnh ssh dùng để detect phát hiện malware trong wordpress. Thật đau đầu mấy anh chị ah vps bị tấn công liên tục sau đây tôi xin chia sẽ mấy đoạn code ssh dùng để phát hiện malware

//tìm file .bak trong thư mục home
cd /home
find . -name "*.bak"
//kết quả: ./user/domains/abc.net/public_html/wp-content/plugins/arscode-ninja-popups/admin/img/glyphicons/glyphicons_293_french_press.bak
//Tìm file .ico
cd /home
find . -name "*.ico"
//kết quả: ./user/domains/abc.com/public_html/.ea438e92.ico
//Tìm file dạng dhghg.php
cd /home
find . -type f | egrep './[a-z]{8}\.php'
//kết quả: ./user/domains/abc.com/public_html/zctmuxub.php
//Tìm file bị chmod quyền cao
 find . -type f -perm 0755
 find . -type f -perm 0777
//Tìm thư mục chmod cao
 find . -type d -perm 0755
//Chmod lại cho đúng
cd /home
//tìm và phân quyền tất cả các file là 0644
find . -type f -exec chmod 0644 {} \;
//Tìm và phân quyền tất cả các folder  0755
find . -type d -exec chmod 0755 {} \;

//tìm file .bak trong thư mục home

cd /home

find . -name "*.bak"

//kết quả: ./user/domains/abc.net/public_html/wp-content/plugins/arscode-ninja-popups/admin/img/glyphicons/glyphicons_293_french_press.bak

//Tìm file .ico

cd /home

find . -name "*.ico"

//kết quả: ./user/domains/abc.com/public_html/.ea438e92.ico

//Tìm file dạng dhghg.php

cd /home

find . -type f | egrep './[a-z]{8}\.php'

//kết quả: ./user/domains/abc.com/public_html/zctmuxub.php

//Tìm file bị chmod quyền cao

find . -type f -perm 0755

find . -type f -perm 0777

//Tìm thư mục chmod cao

find . -type d -perm 0755

//Chmod lại cho đúng

cd /home

//tìm và phân quyền tất cả các file là 0644

find . -type f -exec chmod 0644 {} \;

//Tìm và phân quyền tất cả các folder 0755

find . -type d -exec chmod 0755 {} \;

Update 8h04 11-9-2020

//Tìm tất cả file đáng nghi là các file có các mã @include, Array();global, ALREADY_RUN_
find . -type f -name '*.php' | xargs grep -l " *@include *"
find . -type f -name '*.php' | xargs grep -l " *Array();global*"
find . -type f -name '*.php' | xargs grep -l "ALREADY_RUN_*"

//Tìm tất cả file đáng nghi là các file có các mã @include, Array();global, ALREADY_RUN_

find . -type f -name '*.php' | xargs grep -l " *@include *"

find . -type f -name '*.php' | xargs grep -l " *Array();global*"

find . -type f -name '*.php' | xargs grep -l "ALREADY_RUN_*"

4.8/5 (10 Đánh giá)

Gửi Phản Hồi

0 Bình Luận

Các lệnh ssh dùng để detect phát hiện malware trong wordpress

có thể bạn cần xem:

Đăng ký nhận bài viết mới

Hướng dẫn thiết kế theme

Thiết kế theme wordpress phần 8

Thiết kế theme wordpress phần 7

Thiết kế theme wordpress phần 6

Thiết kế theme wordpress phần 5

Thiết kế theme wordpress-phần 4

Các functions thường dùng

Function xử lý upload to media wordpress

Function get ip address

Thay thế file_get_contents

Code tích hợp acf vào theme và plugin

Một số function thường dùng khi làm theme wordpress (some functions popular for work do theme worpdress)