写在前面
想着服务器安全方面的事情，如果有人已经埋了后门的话，如何把后门检测出来，或者可执行脚本检测出来
防范攻击方式：权限检查
遵循“最小权限原则”，普通文件权限设为644，可执行文件设为755
定期用 find / -perm 777 检查异常权限文件。
问题：检查出来的文件过多
可以使用
# 查找权限包含 777 的文件（如 777、775、770 等）
find / -perm /777 -type f -print
# 查找权限严格为 777 的文件
find / -perm 0777 -type f -print
# 排除特定目录（如 /proc、/sys）以减少结果
find / \( -path /proc -o -path /sys \) -prune -o -perm 777 -print
比如系统默认给到的目录下，一般是会有一些777文件的，是正常的