Linux网站被挂马了怎么办？

1.找出24小时内被人修改的文件指令

# 列出 24h 内被 touch 过的所有 .php / .js / .html
find /www/wwwroot/zmzqw.com -type f \( -name "*.php" -o -name "*.js" -o -name "*.html" \) -mtime -1 -ls | tee /tmp/today_modified.log

2.把 -mtime -1 改成 -mtime -10 即可，下面给出可直接复制执行的命令：

find /www/wwwroot/zmzqw.com -type f \( -name "*.php" -o -name "*.js" -o -name "*.html" \) -mtime -10 -ls | tee /tmp/last10days_modified.log