find /path -printf '%T+ %p\n' | sort -r | head
/path ibaresini hedef yol ile değiştirebilirsiniz veya www/public_html klasörünün içinde /path olmadan çalıştırabilirsiniz.
Veya aşağıdaki komuttun sonundaki 5 sayısını 10 (veya 50) ile değiştirerek son 10 dosyayı kontrol edebilirsiniz. Tek sayfaya sığmazsa sonuna | more eklersiniz:
find . -type f -ctime -3 | tail -n 5
2-3 tür ekleme/dosya vardır.
1.'si normal dosyaların başına eval/base64 vb. ibareler eklenir,
2.'si küçük php dosyaları farklı lokasyonlara eklenir,
3.'sü file manager dosyaları (200-300kb gibidir) farklı lokasyonlara eklenir,
Her dosya tipini silmeden 1 tanesini bilgisayarınıza yedek alın.
Daha sonra sunucuda veya tüm dosyaları bilgisayarınıza indirdikten sonra Notepadd++ gibi bir editör ile anahtar kelime taraması yapın.
find /home/kullaniciadi/public_html -printf '%T+ %p\n' | sort -r | head
şeklindemidir hocam ? bu işlem bize bir rapor sunuyor değilmi ? dosya falan silmiyor yani ? bu işlemi yapmadan önce yedek almamız gerek yok sanırım değilmi ?
bu arada yardımlarınız için tekrardan teşekkürler.