Hallo Rene,

On Sun, Jul 13, 2014 at 00:03:54 +0200, Rene Thiel wrote:

touch --date "2014-04-19" /tmp/start find /srv/www/vhosts/domain.de -type f -name "*.php" -newer /tmp/start > /tmp/vhosts_2014-04-19.txt

Ergebnis:

/srv/www/vhosts/domain.de/httpdocs/w45184090n.php

Ich hätte jedoch gern folgendes Ergebnis:

2014-06-30 20:30[1] /srv/www/vhosts/domain.de/httpdocs/w45184090n.php

Falls Du die modification time sehen willst:

touch --date "2014-04-19" /tmp/start find /srv/www/vhosts/domain.de -type f -name "*.php" -newer /tmp/start \ -printf '%T+ %p\n' > /tmp/vhosts_2014-04-19.txt

Interessant ist auch die change time: %C+

Gruss, Chris

Hallo,

On 13/07/14 00:03, Rene Thiel wrote:

für die Suche nach Hacks auf einem Webserver verwende ich folgendes:

touch --date "2014-04-19" /tmp/start find /srv/www/vhosts/domain.de -type f -name "*.php" -newer /tmp/start > /tmp/vhosts_2014-04-19.txt

Früher habe ich für so was tripwire verwendet:

"Tripwire is a tool that aids system administrators and users in monitoring a designated set of files for any changes. Used with system files on a regular (e.g., daily) basis, Tripwire can notify system administrators of corrupted or tampered files, so damage control measures can be taken in a timely manner."

Viele Grüße, Gregor