admin 管理员组

文章数量: 1087649

shell命令查阅端口信息

1.站点根目录下查找是否被放置webshell木马根据语句判断是不是PHP木马脚本

# find ./ -name “*.php” |xargs egrep “phpspy|c99sh|milw0rm|eval\(gunerpress|eval\(base64_decode|spider_bc”>/tmp/php.txt

# grep -r –include=*.php ‘[^a-z]eval($_POST’ > /tmp/eval.txt

#grep -r –include=*.php ‘file_put_contents(.*$_POST\[.*\]);’ > tmp/file_put_contents.txt

2.统计服务器访问日志中所有不同ip出现的次数

# cat access.log |awk ‘{print $4}’| sort | uniq -c |sort -rn

或者

#cat access.log | awk ‘{print $4}’ | sort -n | awk ‘{S[$NF]++} END {for(a in S) {print a”\t” S[a]}}’ | sort +1 -2nr

awk ‘{print $4}’ : 通过管道将第四个字段也就是ip地址筛选出来。

sort -n ：将ip地址进行排序

awk ‘{S[$NF]++} END{for(a in S) {print a”\t” S[a]}}：

$NF是awk里的一个变量，代表最后一个字段的内容，由于这晨只有一个字段， 即：IP地址，所以$NF代表IP地址。

S[$NF]++里的S代表一个数组，然后统计IP地址出现的次数. 后面是一个for in 循环语句，将这个数组里的值和键打

本文标签： shell命令查阅端口信息

版权声明：本文标题：shell命令查阅端口信息 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1686562368a10628.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。