[youdie]

Merhaba,

Sunucumdaki tmp klasörü ( nasıl oldugunu anlamadım ama) %7 den bir anda %100 doluluga ulaştı bunun içini nasıl temizleyebilirim?

[WHMSonic]

Alt kısımdaki komutu tümü ile kopyalayıp root SSH içerisinde uygulayınız ardından tmp kullanım oranına tekrar göz atınız.

rm -f /tmp/sess*;rm -f /tmp/dos*;rm -f /tmp/*.zip;rm -f /tmp/*.sh;rm -f /tmp/*.php

Yukardaki komut sorununuzu çözmemiş ise, /tmp dizinine atanan boş alan yetersiz olabilir kontrol ediniz df -k komutu ile görebilirsiniz. Bazı durumlarda eğer bir server exploit yemiş ise tmp dizinine fazla yer kaplayan klasörlerde açılmış olabiliyor belki alakasız ve anlamsız gelebilir fakat bu tür durumlarda yaşanabilmekte garantili ve temiz bir iş için son olarak
ls -l /tmp komutu ile /tmp dizininizde neler olduğunu görüntüleyiniz, yabancı klasör veya zip dosyası veya sh gibi klasör veya dosyaların /tmp içerisinde görünmesi normal değildir ve herhangi biri bulunmakta ise birileri sunucunuzda bulunan sitelerden birisiyle uğraşıyor demektir o siteyide tespit etmeniz ve araştırmanız gerekmektedir. Böyle bir durum mevcut ise genellikle /tmp içinde bulunan yabancı klasörün içerisinde veya direk /tmp içerisinde error_log adında bir dosya görülmesi olasıdır bu log dosyasının içine bakılır veya okunur içerisinde php veya error /home/username/public_html bla bla gibi bilgiler geçer bu sayede hangi sitede açık olduğunuda farketmiş olursunuz. Bazı durumlarda error_log olmayabilir.

Anlatmışken exploit yemiş bir makinada exploitin nerden geldiğini ve açık olan siteyi bulmayıda anlatmış olduk böylece umarım böyle bir sorun yaşamazsınız yaşayan arkadaşlarda varsa bu yazıyı dikkatlice okuyabilirler.

[youdie]

rm -rf /tmp/sess* şu komut işimi halletti

teşekkürler

[youdie]

arayan belasınıda mevlasınıda bulur misali bende sorunun kaynagını buldum!

Kısaca anlatayım bilmeyen arkadaşlar varsa istifade etmiş olurlar! TMP dizininin dolmasının başlıca sebebi kurdugum mod_gzip eklentisiymiş. Ve mod_gzip kurduktan sonra mutlaka burada oluşan session ve wrk dosyalarını silecek bir crontab eklemek gerekiyormus ( mus diyorum çünkü nereye baksam herkes cron tab göstermiş ) mod_gzip i kurmadan önce bir kez daha düşünün ve iyice araştırın benim gibi olmayın yani. Tabi şuda var her hata , tekrarlanmayacak bir hata olarak geride kalıyor ve ufakda olsa bir deneyim kazanıyor insan