서버 디렉토리 중 악성파일 찾는 팁좀 가르쳐주세요.(exe, jsp 파일 )
글쓴이: seojh1431 / 작성시간: 목, 2019/08/15 - 6:57오후
find / -type f -mtime -30 -ls >> aksungfile
일단 저 파일에다가 리다이렉션해서 30일 내 수정된 모든 파일들의 출력을 aksungfile 에 넣고
vi 편집기로 들어가서
/".exe" 이렇게 또는 /".jsp" 이렇게 검색하면 exe, jsp 파일이 다 찾아져야 하는데 목록이 너무 많아서 렉 걸리고 그러더라구요..
좋은 방법 있을까요??
Forums:
랙이 걸리는 게 vi 말씀이시라면 vi로 통채로
랙이 걸리는 게 vi 말씀이시라면 vi로 통채로 목록을 열려고 하지 마시고 일단 목록에서 exe 나 jsp 가 있는 줄만 뽑아낸 다음에 그걸 열어보시죠.
아니면 애초에 find 하는 시점에서 -name "*.exe" 같은 옵션을 추가로 주셔서 원하는 확장자의 파일들만 검색하시는 방법도 있겠고요.
좋은 하루 되세요!