- A+
所属分类：shell脚本
背景：某好友IDC的机器出现大面积的中毒，被人挂黑链。赶紧查看了特征，写了个脚本帮忙处理。结果人家是win
,心塞，人家直接用工具替换，不过怀恋我赶忙赶紧写出来的，还是贴出来。
特征如下：
修复以前
网站源码：
红色框里面开始到最后全是挂的黑链，挂的页面都是首页,index.php或者index.htm或者index,html
脚本处理思路：
由于只有ftp信息，只能ftp下载下来，然后删除源文件，备份一份本地（防止意外）然后修改本地文件，然后上传。
shell如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 |
#/bin/bash #提示用户输入用户名密码 read -p "INPUT ftp server:" ftphost read -p "INPUT ftp user:" ftpuser read -p "INPUT ftp password:" ftppasswd #下载ftp文件index.*，然后删除 function xiazai(){ ftp -n $ftphost<<! user $ftpuser $ftppasswd cd web/ prompt lcd /root/temp prompt mget index.* mdelete index.* bye ! } #上传 function shangchuan(){ ftp -n $ftphost<<! user $ftpuser $ftppasswd cd web/ prompt lcd /root/temp prompt mput index.* bye ! } rm -rf /root/temp/* xiazai #创建用户文件备份 mkdir -p /root/back/$ftpuser \cp -pr /root/temp/index.* /root/back/$ftpuser cd /root/temp/ for i in `ls /root/temp/` ;do #删除 sed -i "/padding:0px/,$$d" $i done shangchuan |
替换结果后网站
虽然只是小用了，因为对方有自己强大的替换工具，不过写这个脚本我查了很多资料，如ftp下载，上传。
- 我的微信
- 这是我的微信扫一扫
-
- 我的微信公众号
- 我的微信公众号扫一扫
-
