ubuntu - 给定md5 Hash时如何查找特定文件

Question

我们的服务器已被标记为僵尸网络的一部分，并且我们已经获得了所谓的坏文件的 md5 哈希值。

我读过的所有例子和建议都不完全符合我的需要。我正在寻找的是如何根据我们得到的 md5 哈希找到这个特定的文件。

我是否需要为计算机上的每个文件生成一个 md5 散列然后进行比较，还是有一些更简单的方法来搜索它？如果没有，我将如何处理？

Answer 1

您可以使用 find

find /var/www -type f -exec md5sum {} + | grep '^md5sum_given'

替换 /var/www使用要扫描的目录，也可以使用 / 扫描root ，但这可能会占用大量时间和资源，具体取决于您的系统。