Como localizar/listar arquivo(s) em um servidor ubuntu que o proprietário (dono do arquivo) não é o

Olá, preciso achar todos os arquivos que não foram criados pelo root, pois algum deles estão foram criados por hackers. Alguém pode me ajudar?

Olá,
ai complica por que normalmente se usa comando pra procurar arquivos pela extensão
e não todo tipo de arquivo.
rapaz se hacker invadiu é melhor formatar tudo do que perder tempo procurando.

---> Márcio M M <---

Muito obrigado pela ajuda.

Achei alguns dos scripts que ele está utilizando para enviar os spans, estou buscando pelo conteúdo do arquivo, acho que consegui achar todos os arquivos criados pelo hacker, porém o ideal seria procurar pelos arquivos que não foram criados pelo usuário root, porém não sei se é possível.
Se alguém souber como eu agradeço.

OBS: Eu desabilitei o envio pelo sendmail, só é possível enviar e-mails via SMTP. Todos os arquivos e pastas não tem permissão para gravar (publico) e coloquei várias regras no firewall. Mas como ainda tinha alguns arquivos "infectados" ele ainda conseguia enviar...

Olá,
você pode procurar algum usuario estranho
pois quando é feita alguma invasão eles sempre vão criar um usuario para que eles possam
usar esse usuario para fazer os danos no servidor.

cat /etc/passwd 

 

você encontrara todos os usuarios do servidor
o usuario normalmente terá acesso ao shell mas não como root
caso ele tenha acesso ao root ai tem que formatar mesmo
pois como root ele pode ter instalado programas ou jogando arquivos que você nunca encontrara


---> Márcio M M <---

Se foi invadido, ele também pode ter virado root e criado arquivos, com esta permissão.

Mas se insiste na sua busca, pode usar o find (veja mais detalhes usando o man find)

find . -user root

 

* o comando acima mostra os arquivos a partir do diretório corrente que o root é o dono, depois vc pode fazer o ver quais arquivos não estão nessa lista.

o server possui vários sites e muitos arquivos, não seria possível verificar quais não foram listados. Eu preciso de um comando que mostre quais arquivos não possui o root como proprietário... mas muito obrigado!

Olá preciso listar todos os arquivos PHP que o proprietário não é o root, ou que o proprietário é um usuário especifico, alguém sabe?

Para listar todos os arquivos que têm extenção .php e o proprietário não é root :

find / -iname *.php -not -user root -ls 

Para um usuário específico:

find / -iname *.php -user usuario -ls 

# find ./ -user NOME_DO_USUARIO -name "*.php"