해킹 조사시 도움 될만한 방법

* 확장자를 속인 웹쉘 검사
find /home/users/nhkotest -name "*image*" -type d | while read f;do find $f -type f;done |xargs -i file {} |egrep -iv 'zip|pdf|office|flash|cannot open' | egrep -i '\/image|\/img|\/up|\/data|\/icon' | egrep -v 'image data|Adobe|bitmap data' > /root/tmp/nhko

* 어느 사용자인지 모를 경우 특정 패턴으로 사용자 히스토리 검사
cd /home/users; find -maxdepth 2 -name '.bash_history' | xargs -i egrep -l 'cc |make |vmspl' {}

* 이상 프로세스 검사
ps -ef | egrep -v 'hosting|root|/usr/local/apache/bin/httpd|nginx|qmail|/usr/local/apache/bin/httpsd|pdns|mysql|thttp|supervise'