无法在这里找到它,但我遇到了一个奇怪的问题,我在我的 Centos Web 服务器的 /tmp 目录中发现了几个名为的文件。
php2qUuKs
php2v8kJc
php7XD6ku
php0652pa
它们都包含如下内容:
ˇÿˇ‡JFIF¥¥ˇ· ‚ExifII*
™∞«œ(1◊2Ú>?Fiá`XCanonCanon EOS 300D DIGITAL¥¥Adobe Photoshop CS Windows2004:10:26 19:12:519ËIË@d!ddGddd+ËKËrËöÇŒùÇ÷'àêê0221êfiêÚëëí
íí
í&í í
í.Üí6†0100†††¢>¢F¢¢£§§§§•N2Z
2004:10:17 15:59:212004:10:17 15:59:21‘§W‘§'‡.|@S
¶Æ(∂$HHˇÿˇ‡JFIFHHˇÌAdobe_CMˇÓAdobedġ€Ñ
ˇ¿x†"ˇ›
ˇƒ?
3!1AQa"qÅ2ë°±B#$R¡b34rÇ—C%íS·Òcs5¢≤É&DìTdE¬£t6“U‚eÚ≥Ñ√”u„ÛF'î§Ö¥ïƒ‘‰Ù•µ≈’ÂıVfvÜñ¶∂∆÷ʈ7GWgwáóß∑«◊Á˜5!1AQaq"2Åë°±B#¡R—3$b·rÇíCScs4Ò%¢≤É&5¬“DìT£dEU6te‚Ú≥Ñ√”u„ÛFî§Ö¥ïƒ‘‰Ù•µ≈’ÂıVfvÜñ¶∂∆÷ʈ'7GWgwáóß∑«ˇ⁄?ÿ≥¨2Ê}VWIUSQJDR
_@BB VVC]
ZKJB^[QB\WAoMXY\@ZXY
F
IG]^ LY@C[BAT]SA\KFWX_TFDUtVV]__
QRTR
DI
DBZ[Y@TZGH\
BKVW]V_pUNWKJKVPENAHKQ^_S@\D]@@CPK0^VXXED]RCURUMCBRIQ
E(
ZCKH\\XZ_QUJ]SQIQUMQ^I[_TL@
P\nCH
QG[VMTRSDC_
]JYIJN
][&
@Z^^
J
RBSX\@RWIETU
[3VUQ^\UVZDQEQY[ZKZDYVX[FD#NZ]T_LWTUFJwLQX@KMUJFRRBV@AP_KKWZ]G
JZU]\AXB@)QVA^NZNRYKU
S@IPUIR\VDQ.@TO^QOU_I
RY\GKPK VUC
B_Q\@PAC,
BDR_B UUQT@QRT
R
G]&CZ^^
J
]QYYXL]GRWIG[UXJNFRX]HTVX@FYRCU])XPB^NZNRYKTAWTDQ
Z\KD]!
AG@KWILPV ULE@KTJJG<_[GoFXR\BDBYYXL@^@NZNRWKBJt^\RFZT[BC
E_QD
_]\FXAF^BAVMIQSNFWNX_C_XZGppX@A
VTKJAZ[QTQEPZ
]GPE
TDE] / TXGFCHY^SQ]YWDRK]T
F
IG!
ZQ\ Z[nG BBB QUNPBD
ZX_KJB^[QL
pR\XQCoMXY\@ZXY
F
IGF@XXW _^IGTWBAT]SB\K[QKyV[CV_]
HIB_ULXG@BUDTW]G
]VWASP@@XJT\FYRXpHGTRAFVCKDU@JR_
N\
Z\CCp
XUB/ 3
A]L N^NRZWQPQK\KB
MUJIRR_3V
]L[T\
T EWA]V]
GJKVSBNAA
C]VKt@P[@YT[BC
E_Q[[ZKI_ACZTFMMI^SN@[]R\Av^ZUF[S_BQ^IXYTPI\Y[
ZFJDR_ABR@RVXNUTCIo
A
VTKJAZ[Q@W^\ALXSLRE_UXN.^TO^QOU_I
_U]P]UZSC
C_QRPZBYD0AM
]_B_N
OF
CGWIQK-UUGH#VCSLC3F@Qq_@@\_][DS_BMGHS^UJFRRR(Oc[Q]XRASfZU[C]UG\3 MJNNZY]KDDR_@U
[I^QJ@XBW_\M]ZCD PK]
]VWI
XMFG\
HIFZ\\RkOWWyTZ[OMFMOTK I%LIR]MYWR[K S
KJJI%ENZMG@QVBJF_]JSITWP
CG;Ff[NBS[NZECSN^\ZP
;FF
@^FQVCNFUHVSNnQOPAC
ENZWPHSMG@ZP^N
SUR8
P C SNI
EJF@[@DWNH^G\$
OVLLTCS@ZgQ@@XS\C~GYCEIV\XP SZIJF;JXU^[^\EQVQ^
S
ICHLBSBILWAX]KSJ^FJD
LyIT\ZLCAKF@VG@CZ_HfQUCFSOXOKP AO@GH-[[PQJPDCXZ[YAEOJF H;OOYCI
XPZVBV@N[^D@SS
LM
O)
BOgINLBQFV[M_]AP^UJSN[\
HLXExX_J_[XBJ OUUP T
VIN
JGExAS\S[XI_ZSSJA
T
JGEr\BSVZKXQ[JS
S\J@=CCI@ RVCNZB@JFUH
-VTKPPS]S@I NGLCVDPP\[[_GS:E
NSL]HC^IAI%EBU^\D_WPIXGQ
NPW]+
WHSfFE\VC]V^^FC[UUKSO \ML O]I;AUVV[XY@TPQ^S
JL\W9é·ÍCANF@P\FPY[MXQII3IMA:TXS\ FZ^DJBVZKBQHVSILEgPAJF[X_WOVBFTZS[S;_S
N@V[PACOS^APRXFSKw@ZPQAENT\LCAS'I
AM}R[_WVL_\S[OVIPL OJK I
FSQEOfPN[ZAUH[SS
R\LC&C
I
X@^FAQV@NZEXIR\PeUOMWY]
SAK3LHUGM[OPEp
LS\KFSX\V[NEW’¥∂CXQKSS
_nPSCAbQP]KTNMRFDI
OVLBHSO]DFSLtZZOfNVZ[TRFE^[ H T
YHaEG\IFXZMXSVYL:ãÔ˜JK
C\AI
SHQM@@[\GJOV_]S O\\JP P
OJTP]Sw_[]YL}f?#S
JA
P
VI
SHQM_N_]K}VXW@S
RWP
SJF
JWXTGBEn[ZBY\CSS
\ZHT
JMVDKSJ^FJA_L{
SNJU[P TOIKF
S}FZCZZUDRI_ZSS
V@P P@,SXUWE[YDCN[Y_G
IKT
(SZI
@I
SJUM^VIBG\NC\@
$N^VOHLTESV LKHp”≥∂@\ZJAPBMS/
R\JPC
AFSH]OTBSVIVC_BS_PBH L:LSBUKCZJR_[]YLG@SJ\
T
[F @VF\S_]\VpSD(
S+)NPJP
WIZ CMRAR~ARPT\SZR((SWF
[WRV_WYVYYVJSI&NNX@HR"BIIFEJLAR]BWRF\BUBJS\
LU&AI
SH]OTVYLU_PQTS:EINMP\POY UV\@RQtL\I~UJE
N]yMH T
Y=J
LBQ\R[CKRBV[D@SO@X
!KIWyRXPVEN]E^HS#)@EyLOW]F
,UWUI_U[BN]_Z
SPZ+ AOILFX\^VQBGMV[TFEW^R=P,
C]I@FCMRF]D\Y@CNIyXSMAP
P
LJDP@OVBLV[LgNSOUVYP OGS[L@C\CObOV_Z\US
PWIPLO^NfNX_C[[[XL_ES
NTVX
P
R SG EJQW_@X\[MCZ\@=
X AA:SV[LG@ZY^[]VS@CkHOMWPHD;HS
[E
UGLM>
NNPBHAO^J5
]ZqPDN^XCWUM
IEmFHAJL[QK\ZDDQK{YSJS
QOPS
ME@[[BOx_U[H^CUVS
N[\]HOK] LCX]V[@XACZDNS
NNQK
A
OYCIJM^O|YTRE^OJXI
JAP
BS]SA[NM`@[\\@CR\@SU@
P
AWIN!SKQ\A_vJDM@\\\@AHP*OOSV LJUJDAJJXA]TPL~NOPMMH T
JPX]BQRNLs@SN[\SOCfF
MVD[YS]YRY^SX]PACZI\FFVUTOnJ[A[CLG@SMJP AK
SZIGXP@CI[QXSI@SJEdP]IJFSX]U]MSN[ZEFLyINZHSCB\ENGJPTJJtNY^GWYAS
I[ PSZ,SH[MDJB@\F[PySWRGPCA){\\CV_JG@ZP]@SNT@ T\A$JNX_CJCU]C_^
SU\P&@V@XWU[[XL_E]SW@!SWI\F FZ^DJBE~LV[“∞∂ESMFS[S[EZS\GG_WPFYI_ZEExZPSOO@VW@JXYJWED[S pYPLCGS,S@Z\]FQQCV[TVSWK
P
S2SBQCZH^M[AAXU
'XCP PON+FZ^RFURU\BGUFEOLK^PSOBJ> EFXUW@PCFYQ[,T\PCKIAFE@X\BN%MUFKIR]MYW3OP
\Q^S\=/8 :ciY\[QPEX\[UGV]A_V\^LLS SSEYOFJAKMSMH
Q[>OKVHPKSNLC_^AOVBHgXBT@SIR\P
K+AI
@I
A_\JTVXV\WYWQEzFPT\I[AKT@SrVM@BGQAEI\CH
JVbI\XCVEVVZZEUTS
NIPM(SZI
@I
SHXX_PJM_F@BRXB
EVUGHA
]SBIJPS\KOEt\JT^_ZE
I
V[G$TZS@I
DPRGZD\]\[UUKSO\HXA =CAEF_\^VI^W[BGUCS%IQAHSK$N
EVP\RHSJUASI_ZSOW]KS]L,SNYE}\@]C\]X@WXSX@H0
SgSV LBQE\[\fBY\CSOVLL
OD[FZF\BObOG[]CS_\FEPW]PL
]SFS}YRYSVCXA_IS
IG SZ: SBMAA@PP[QT^T
SU@LKI@F
Y\MgGSUA[C_^E
K\ AC
KI_S}€±™CZD\@@I_ZS
S
M@HLcRY]
E
Q]EJ>TK RBOMSKR$
LT@G(
Õ¥†EIYKPQ[XULfSSW^P AWIGI
CQURVN^@GX@DV?U@ÉÛ“&HI:EC[JT@[Z[QCZILK(L
O
S@I
FZ^T@Y]UMJKl_ES
M\\PP}EN@\COfXZXV\DYAEOVL6KSV L_Q\VVEfV_]JS
OW]LCHS]SA[NMqVSTA[^PLy[SINIUK AG
SV[LM{@F\@@FUU
SPWR3LTZL,SXUWE[YDUVAXQAE
OWOPCOlASFZ[^N[ZBQCNMQOHA
APEy\_SN[ZYY[JE
IKWWPCgIJI
CP]_[PDGZPM:TYWSKRL
NkO[JM%ZFC
@G
T
ICRT
R9
S6II&]Sa[MXUFUXC]@YYB^IX[TxAGQˇŸ
有什么想法可以解释这可能是什么吗?
答案1
这些是 PHP 上传临时文件。当应用程序未处理(移动)它们时,或由于权限问题导致移动失败时,它们会留在临时目录中。启用日志记录(勾选错误报告,错误日志和日志错误),最好是单个文件或系统日志,查找哪些脚本抛出了与 ie 相关的错误。移动已上传的文件()功能。
出于安全原因,建议(除其他外)设置单独的upload_tmp_dir和open_basedir针对系统中的每个 PHP 应用程序。这将防止 PHP 干扰全局临时目录,还将清楚地指示哪些应用程序/用户留下了未处理的上传文件。仅为真正需要它们的 Web 应用程序启用文件上传还将提高系统的安全性和控制力。