find /path -printf '%T+ %p\n' | sort -r | head
/path ibaresini hedef yol ile değiştirebilirsiniz veya www/public_html klasörünün içinde /path olmadan çalıştırabilirsiniz.
Veya aşağıdaki komuttun sonundaki 5 sayısını 10 (veya 50) ile değiştirerek son 10 dosyayı kontrol edebilirsiniz. Tek sayfaya sığmazsa sonuna | more eklersiniz:
find . -type f -ctime -3 | tail -n 5
2-3 tür ekleme/dosya vardır.
1.'si normal dosyaların başına eval/base64 vb. ibareler eklenir,
2.'si küçük php dosyaları farklı lokasyonlara eklenir,
3.'sü file manager dosyaları (200-300kb gibidir) farklı lokasyonlara eklenir,
Her dosya tipini silmeden 1 tanesini bilgisayarınıza yedek alın.
Daha sonra sunucuda veya tüm dosyaları bilgisayarınıza indirdikten sonra Notepadd++ gibi bir editör ile anahtar kelime taraması yapın.
işte bunu ssh üzerinden nasıl öğrenebilirim. tüm dosyaları tek tek incelemek mi lazım sanırım bunu yine bir .php dosyasından yapıyorlar bunu. bu dosyanın shell olduğunu düşünerekten
http://blog.ozkula.com/sunucuda-shel...si-maldet.html buradaki şekilde bir tarama başlattım. başka ne yapabiliriz ?