Question

我们的服务器已被标记为僵尸网络的一部分，并且我们已经获得了所谓的坏文件的md5哈希值。

我读过的所有示例和建议都不符合我的需要。我正在寻找的是如何基于我们已经给出的md5哈希找到这个特定文件。

我是否需要为计算机上的每个文件生成md5哈希值然后进行比较，或者是否有更简单的方法来搜索它？如果没有，我将如何解决这个问题？

Answer 1

您可以使用find

find /var/www -type f -exec md5sum {} + | grep '^md5sum_given'

将/var/www替换为您要扫描的目录，您也可以使用/扫描root用户，但这可能会耗费大量时间和资源，具体取决于您的系统。