security - 通过SSH查找/替换根目录中的所有文件

Question

我只是注意到我的网站被黑了，所有.php文件在第1行都有一个base64编码字符串。每个文件的字符串都是相同的，因此...

如何搜索我的整个根目录并将其删除？

Answer 1

尝试:

find /path/to/dir -type f -name '*.php' -exec sed -i '/string-to-remove/{1d;}' '{}' \;

编辑:

添加了-name '*.php'将其限制为.php文件。

添加了sed匹配指令