linux应急响应事件所需命令

3天内改动过的文件

find /路径 -mtime -3 -type f -print

找动态脚本并打包
find ./  |grep -E ".asp$|.aspx$|.jsp$|.jspx$|.jspf$|.php$|.php3$|.php4$|.php5$|.inc$|.phtml$|.jar$|.war$|.pl$|.py$|.cer$|.asa$|.cdx$|.ashx$|.ascx$|.cfm$|.cgi$ "|xargs tar zcvf /tmp/shellscript.tar.gz

查看用户情况

cat /etc/passwd

#系统所有端口情况

netstat -ano