linux - 查找和替换 Shell 命令

Question

我有一个受感染的 wordpress 安装..主要是主题文件和插件文件..

我需要 3 个命令，我将使用 putty:

1- 在根目录和递归子目录文件夹中将所有 200 权限更改为 644(出于某种原因，每次我手动更改它时它会在一分钟后恢复为 200)

2- 在根目录和递归子目录文件夹中替换 index.php 的内容

和:

3- 删除根文件夹和递归子目录文件夹中的所有 php.ini 文件。

Answer 1

0 备份!

1 如果权限每分钟都在变化，那么您可能有一个每分钟都在运行的脚本......无论如何

 find . -type d -exec chmod 755 {} \; // for directories
 find . -type f -exec chmod 644 {} \; // for files

2 你必须使用sed或类似的东西，根据字符串来替换。

3

 find . -iname "php.ini" -exec rm -fv {} \;

4 调用专家，了解您的 wordpress 安装是如何被黑客入侵的。