find -name '*' -size +50k 

find -name '*.php' -size +50k

Şeklindede taratarak boyuta görede .php dosyalarını süzerek shell yakalaya bilirsiniz ortalama bir shell boyutı 50K üsttüdür bu seviyeyide düşüre bilirsiniz.Yada bir dosyayada kaydede bilirsiniz Sonuna >full.log koyabilirsiniz.

find -name '*' -size +50k >full.log