linux應急響應事件所需命令

3天內改動過的文件

find /路徑 -mtime -3 -type f -print

找動態腳本並打包
find ./  |grep -E ".asp$|.aspx$|.jsp$|.jspx$|.jspf$|.php$|.php3$|.php4$|.php5$|.inc$|.phtml$|.jar$|.war$|.pl$|.py$|.cer$|.asa$|.cdx$|.ashx$|.ascx$|.cfm$|.cgi$ "|xargs tar zcvf /tmp/shellscript.tar.gz

查看用戶情況

cat /etc/passwd

#系統所有端口情況

netstat -ano