/tmp 目录中有奇怪的文件吗?

/tmp 目录中有奇怪的文件吗?

无法在这里找到它,但我遇到了一个奇怪的问题,我在我的 Centos Web 服务器的 /tmp 目录中发现了几个名为的文件。

php2qUuKs
php2v8kJc
php7XD6ku
php0652pa

它们都包含如下内容:

ˇÿˇ‡JFIF¥¥ˇ· ‚ExifII*
™∞«œ(1◊2Ú>?Fiá`XCanonCanon EOS 300D DIGITAL¥¥Adobe Photoshop CS Windows2004:10:26 19:12:519ËIË@d!ddGddd+ËKËrËöÇŒùÇ÷'àêê0221êfiêÚëëí
íí
í&í   í
í.Üí6†0100†††¢>¢F¢¢£§§§§•N2Z
2004:10:17 15:59:212004:10:17 15:59:21‘§W‘§'‡.|@S
¶Æ(∂$HHˇÿˇ‡JFIFHHˇÌAdobe_CMˇÓAdobedġ€Ñ         



ˇ¿x†"ˇ›
ˇƒ?  
 
3!1AQa"qÅ2ë°±B#$R¡b34rÇ—C%íS·Òcs5¢≤É&DìTdE¬£t6“U‚eÚ≥Ñ√”u„ÛF'î§Ö¥ïƒ‘‰Ù•µ≈’ÂıVfvÜñ¶∂∆÷ʈ7GWgwáóß∑«◊Á˜5!1AQaq"2Åë°±B#¡R—3$b·rÇíCScs4Ò%¢≤É&5¬“DìT£dEU6te‚Ú≥Ñ√”u„ÛFî§Ö¥ïƒ‘‰Ù•µ≈’ÂıVfvÜñ¶∂∆÷ʈ'7GWgwáóß∑«ˇ⁄?ÿ≥¨2Ê}VWIUSQJDR
_@BB  VVC]
ZKJB^[QB\WAoMXY\@ZXY
F
IG]^   LY@C[BAT]SA\KFWX_TFDUtVV]__
QRTR
DI
DBZ[Y@TZGH\   
BKVW]V_pUNWKJKVPENAHKQ^_S@\D]@@CPK0^VXXED]RCURUMCBRIQ
E(
ZCKH\\XZ_QUJ]SQIQUMQ^I[_TL@
P\nCH
QG[VMTRSDC_
]JYIJN
][&

@Z^^

J

RBSX\@RWIETU
[3VUQ^\UVZDQEQY[ZKZDYVX[FD#NZ]T_LWTUFJwLQX@KMUJFRRBV@AP_KKWZ]G
JZU]\AXB@)QVA^NZNRYKU
S@IPUIR\VDQ.@TO^QOU_I
RY\GKPK    VUC
B_Q\@PAC,

BDR_B  UUQT@QRT
R

G]&CZ^^

J

]QYYXL]GRWIG[UXJNFRX]HTVX@FYRCU])XPB^NZNRYKTAWTDQ
Z\KD]!
AG@KWILPV   ULE@KTJJG<_[GoFXR\BDBYYXL@^@NZNRWKBJt^\RFZT[BC
E_QD
_]\FXAF^BAVMIQSNFWNX_C_XZGppX@A
VTKJAZ[QTQEPZ
]GPE
TDE]   /  TXGFCHY^SQ]YWDRK]T
F
IG!
ZQ\   Z[nG    BBB    QUNPBD
ZX_KJB^[QL
pR\XQCoMXY\@ZXY
F
IGF@XXW   _^IGTWBAT]SB\K[QKyV[CV_]
HIB_ULXG@BUDTW]G
]VWASP@@XJT\FYRXpHGTRAFVCKDU@JR_
N\

Z\CCp
XUB/    3
A]L  N^NRZWQPQK\KB
MUJIRR_3V
]L[T\
T  EWA]V]
GJKVSBNAA
C]VKt@P[@YT[BC
E_Q[[ZKI_ACZTFMMI^SN@[]R\Av^ZUF[S_BQ^IXYTPI\Y[
ZFJDR_ABR@RVXNUTCIo
A
VTKJAZ[Q@W^\ALXSLRE_UXN.^TO^QOU_I
_U]P]UZSC
C_QRPZBYD0AM
]_B_N
OF
CGWIQK-UUGH#VCSLC3F@Qq_@@\_][DS_BMGHS^UJFRRR(Oc[Q]XRASfZU[C]UG\3    MJNNZY]KDDR_@U
[I^QJ@XBW_\M]ZCD    PK]
]VWI
XMFG\
HIFZ\\RkOWWyTZ[OMFMOTK   I%LIR]MYWR[K S
KJJI%ENZMG@QVBJF_]JSITWP
CG;Ff[NBS[NZECSN^\ZP
;FF
@^FQVCNFUHVSNnQOPAC
ENZWPHSMG@ZP^N
SUR8
    P  C SNI
EJF@[@DWNH^G\$

OVLLTCS@ZgQ@@XS\C~GYCEIV\XP    SZIJF;JXU^[^\EQVQ^

S
ICHLBSBILWAX]KSJ^FJD
LyIT\ZLCAKF@VG@CZ_HfQUCFSOXOKP  AO@GH-[[PQJPDCXZ[YAEOJF    H;OOYCI
XPZVBV@N[^D@SS
LM
O)
BOgINLBQFV[M_]AP^UJSN[\
HLXExX_J_[XBJ       OUUP   T
VIN
JGExAS\S[XI_ZSSJA
T

JGEr\BSVZKXQ[JS
S\J@=CCI@   RVCNZB@JFUH
-VTKPPS]S@I    NGLCVDPP\[[_GS:E
NSL]HC^IAI%EBU^\D_WPIXGQ
NPW]+
WHSfFE\VC]V^^FC[UUKSO \ML    O]I;AUVV[XY@TPQ^S
JL\W9é·ÍCANF@P\FPY[MXQII3IMA:TXS\    FZ^DJBVZKBQHVSILEgPAJF[X_WOVBFTZS[S;_S
N@V[PACOS^APRXFSKw@ZPQAENT\LCAS'I
AM}R[_WVL_\S[OVIPL  OJK    I
FSQEOfPN[ZAUH[SS
R\LC&C
I
X@^FAQV@NZEXIR\PeUOMWY]
SAK3LHUGM[OPEp
LS\KFSX\V[NEW’¥∂CXQKSS
_nPSCAbQP]KTNMRFDI
OVLBHSO]DFSLtZZOfNVZ[TRFE^[  H    T
YHaEG\IFXZMXSVYL:ãÔ˜JK
C\AI
SHQM@@[\GJOV_]S O\\JP    P
OJTP]Sw_[]YL}f?#S

JA
P

VI
SHQM_N_]K}VXW@S
RWP
SJF
JWXTGBEn[ZBY\CSS
\ZHT
JMVDKSJ^FJA_L{
SNJU[P    TOIKF
S}FZCZZUDRI_ZSS
V@P  P@,SXUWE[YDCN[Y_G

IKT

(SZI
@I
SJUM^VIBG\NC\@  
$N^VOHLTESV   LKHp”≥∂@\ZJAPBMS/
R\JPC
AFSH]OTBSVIVC_BS_PBH L:LSBUKCZJR_[]YLG@SJ\
T
[F    @VF\S_]\VpSD(
S+)NPJP
WIZ   CMRAR~ARPT\SZR((SWF    
[WRV_WYVYYVJSI&NNX@HR"BIIFEJLAR]BWRF\BUBJS\
LU&AI
SH]OTVYLU_PQTS:EINMP\POY UV\@RQtL\I~UJE
N]yMH    T
Y=J
LBQ\R[CKRBV[D@SO@X
!KIWyRXPVEN]E^HS#)@EyLOW]F
,UWUI_U[BN]_Z
SPZ+    AOILFX\^VQBGMV[TFEW^R=P,
C]I@FCMRF]D\Y@CNIyXSMAP
P
LJDP@OVBLV[LgNSOUVYP  OGS[L@C\CObOV_Z\US
PWIPLO^NfNX_C[[[XL_ES
NTVX
P
R SG  EJQW_@X\[MCZ\@=

X      AA:SV[LG@ZY^[]VS@CkHOMWPHD;HS
[E
UGLM>
NNPBHAO^J5
]ZqPDN^XCWUM
IEmFHAJL[QK\ZDDQK{YSJS
QOPS
ME@[[BOx_U[H^CUVS
N[\]HOK] LCX]V[@XACZDNS
NNQK
A
OYCIJM^O|YTRE^OJXI
JAP

BS]SA[NM`@[\\@CR\@SU@
P
AWIN!SKQ\A_vJDM@\\\@AHP*OOSV   LJUJDAJJXA]TPL~NOPMMH  T
JPX]BQRNLs@SN[\SOCfF
MVD[YS]YRY^SX]PACZI\FFVUTOnJ[A[CLG@SMJP AK
SZIGXP@CI[QXSI@SJEdP]IJFSX]U]MSN[ZEFLyINZHSCB\ENGJPTJJtNY^GWYAS

I[   PSZ,SH[MDJB@\F[PySWRGPCA){\\CV_JG@ZP]@SNT@  T\A$JNX_CJCU]C_^
SU\P&@V@XWU[[XL_E]SW@!SWI\F    FZ^DJBE~LV[“∞∂ESMFS[S[EZS\GG_WPFYI_ZEExZPSOO@VW@JXYJWED[S   pYPLCGS,S@Z\]FQQCV[TVSWK
P
S2SBQCZH^M[AAXU
'XCP   PON+FZ^RFURU\BGUFEOLK^PSOBJ>    EFXUW@PCFYQ[,T\PCKIAFE@X\BN%MUFKIR]MYW3OP
\Q^S\=/8 :ciY\[QPEX\[UGV]A_V\^LLS  SSEYOFJAKMSMH
Q[>OKVHPKSNLC_^AOVBHgXBT@SIR\P
K+AI
@I
A_\JTVXV\WYWQEzFPT\I[AKT@SrVM@BGQAEI\CH
JVbI\XCVEVVZZEUTS
NIPM(SZI
@I
SHXX_PJM_F@BRXB
EVUGHA
]SBIJPS\KOEt\JT^_ZE
I
V[G$TZS@I
DPRGZD\]\[UUKSO\HXA =CAEF_\^VI^W[BGUCS%IQAHSK$N
EVP\RHSJUASI_ZSOW]KS]L,SNYE}\@]C\]X@WXSX@H0
SgSV    LBQE\[\fBY\CSOVLL
OD[FZF\BObOG[]CS_\FEPW]PL   
]SFS}YRYSVCXA_IS
IG SZ:  SBMAA@PP[QT^T

SU@LKI@F
Y\MgGSUA[C_^E
K\  AC
KI_S}€±™CZD\@@I_ZS
S
M@HLcRY]
E
Q]EJ>TK    RBOMSKR$
LT@G(
Õ¥†EIYKPQ[XULfSSW^P AWIGI
CQURVN^@GX@DV?U@ÉÛ“&HI:EC[JT@[Z[QCZILK(L
O
S@I
FZ^T@Y]UMJKl_ES
M\\PP}EN@\COfXZXV\DYAEOVL6KSV   L_Q\VVEfV_]JS
OW]LCHS]SA[NMqVSTA[^PLy[SINIUK   AG
SV[LM{@F\@@FUU

SPWR3LTZL,SXUWE[YDUVAXQAE
OWOPCOlASFZ[^N[ZBQCNMQOHA
APEy\_SN[ZYY[JE
IKWWPCgIJI
CP]_[PDGZPM:TYWSKRL
NkO[JM%ZFC

@G
T
ICRT
    R9
S6II&]Sa[MXUFUXC]@YYB^IX[TxAGQˇŸ

有什么想法可以解释这可能是什么吗?

答案1

这些是 PHP 上传临时文件。当应用程序未处理(移动)它们时,或由于权限问题导致移动失败时,它们会留在临时目录中。启用日志记录(勾选错误报告错误日志日志错误),最好是单个文件或系统日志,查找哪些脚本抛出了与 ie 相关的错误。移动已上传的文件()功能。

出于安全原因,建议(除其他外)设置单独的upload_tmp_diropen_basedir针对系统中的每个 PHP 应用程序。这将防止 PHP 干扰全局临时目录,还将清楚地指示哪些应用程序/用户留下了未处理的上传文件。仅为真正需要它们的 Web 应用程序启用文件上传还将提高系统的安全性和控制力。

相关内容