Linux的一些排查webshell小方法

查找目录中最后N分钟被改变数据的PHP文

1. find -mmin n -name *.php /var/www/name/
   access time 表示最后一次访问（仅访问，非改动）的时间
   modify time 表示最后一次修改文件的时间
   change time 表示最后一次对文件属性改变的时间，包括权限、大小、属性等。
2. find . -name “*.php” -print0 |xargs -0 grep -rn ‘shell_exec’
   查找所有php文件中是否有shell_exec字符
3. grep -i keyword “eval”
   搜索当前目录及子目录中的文件，如果有关键字eval，就输出包含关键字的内容
   例如常用的函数：eval、system、assert、base64_encode/base64decode、chr/ord、str_replace、create_fuction、pack、gzcompress/gzuncompress等。