VPF::Замена подстроки в файле через SSH

cjremix

Дата 29.5.2012, 15:05 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 4
Регистрация: 14.1.2009

Репутация: нет
Всего: нет

Добрый день.

Завирусовали сайты, во все файлы *.php прописали строку

Код


eval(base64_decode("DQplcnJvcl..тут всегда белиберда разная"));

Помогите, пожалуйста, составить команду замены таких строк на пустой символ.

Пытаюсь написать вот что:

Код


find ./* -name "*.php" | xargs sed -i.php -e 's/eval(base64_decode("как правильно написать тут регулярку?"));//g'

Помогите пожалуйста с регуляркой и экранированием символов, не хватает знаний, видимо =\
Спасибо.

krypt3r

Дата 30.5.2012, 09:43 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 359
Регистрация: 9.6.2009

Репутация: 1
Всего: 16

Наверно, что-то типа этого

Код


find . -name '*.php' | xargs sed -i.php -e '/eval(base64_decode(".*"));/d'

rsm

Дата 30.5.2012, 16:26 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник Клуба
Сообщений: 999
Регистрация: 16.3.2005

Репутация: 2
Всего: 62

Если всё вырезаемое в одной строке, можно обойтись примитивной жадной регуляркой:

Код


find . -iname "*.php" -exec sed -e 's|eval(base64_decode.*$||ig' -i "{}" \;

bilbobagginz

Дата 2.6.2012, 21:46 (ссылка)

(нет голосов)

Загрузка ...

Naughtius Maximus

Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 34
Всего: 317

cjremix,
проблема замены файлов решается одним из:
1) реставрацией с резервной копии.
2) если развертывание файлов происходит из системы контроля версий, то можно просто пере-развернуть код еще раз с версии (которая должна находиться вне боевого взломанного сервера)

если у вас нет ни того, ни другого, подумайте о том, что любой сайт с достаточным количеством траффика является потенциальной целью, как минимум взлома с целью перенаправления на "левые" баннерные сети, и делается это довольно часто.

--------------------

Я ещё не демон. Я только учусь.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *Администрирование NIX систем** \| Следующая тема »