DirectAdmin 扫描挂QQ程序
最近发现有台DA机器的Apache总是自动重启，每次大概1-3分钟，检查apache日记、tcp和80端口连接后发现是挂QQ的程序导致的，接下来扫描用户php文件就好了
screen -S scan find /home/* -type f -name "*.php" |xargs grep "pt.3g.qq.com" > scan.txt
现在挂QQ程序一般是用手机网页QQ，关键词是 pt.3g.qq.com ，扫描完成后会保存在 scan.txt 文件中