Verschiedene Dateien wie „MbcYHt“ überall in meinem Dateisystem. Wo kommen sie her?

Verschiedene Dateien wie „MbcYHt“ überall in meinem Dateisystem. Wo kommen sie her?

Kürzlich habe ich festgestellt, dass einige Verzeichnisse meines Servers mit Dateien wie MbcYHt, KZDmv_, K40bS9, usw. vollgestopft sind, d. h. immer ein Dateiname der Größe 6, der base64-codiert zu sein scheint. Die Dateigröße ist immer Null.

Einige weitere Eigenschaften:

-rw-------  1 root root      0 Jan 24 20:00 X2OMrP
-rw-------  1 root root      0 Jan 20 13:00 XN2vPY
-rw-------  1 root root      0 Jan 24 08:00 Xu12IS
-rw-------  1 root root      0 Jan 24 11:00 XVHHvw
-rw-------  1 root root      0 Jan 14 13:00 Y2LyF0
-rw-------  1 root root      0 Jan 25 03:00 Yf8Cwq
-rw-------  1 root root      0 Jan 24 18:00 YJewCl
-rw-------  1 root root      0 Jan 25 08:00 YkEeUU
-rw-------  1 root root      0 Jan 14 10:00 ZPuqhb
-rw-------  1 root root      0 Jan 20 09:00 Zz0VWp

Es gibt wirklichvielesolche Dateien.

Ich frage mich, woher sie kommen. D. h., ob jemand dies vielleicht erkennt und ähnliche Probleme hatte. Vielleicht ist das ein Dateisystem-bezogenes (ReiserFS) Problem. Oder Gentoo/Portage-spezifisch (ich führe so etwas emerge --update --deep worldjede Woche automatisch per Cron aus.). Oder vielleicht damit verbunden rsync(das gesamte Dateisystem wird rsyncjeden Tag per Backup-Speicherort kopiert). Oder vielleicht mit Git verbunden (viele Verzeichnisse unterliegen der Git-Versionskontrolle).

Einige Verzeichnisse, in denen ich solche Dateien gefunden habe:

  • /
  • /scripts (benutzerdefiniertes Verzeichnis mit einigen Benutzerskripten, hauptsächlich Python)
  • /tmp
  • /var/tmp

(Und ich glaube noch einige andere, die habe ich teilweise schon gelöscht, ich weiß es nicht mehr genau.)

Der offensichtlichste Grund liegt natürlich darin, dass einige der Skripte, die /scriptssie erstellt haben, irgendwie durcheinander geraten sind.

verwandte Informationen