komische dateien

[frosty]

moin,

ich hab im /tmp/ verzeichnis eines servers n paar hundert dateien die nach dem folgenden dateinamen schema aufgebaut sind


-rw------- 1 root root 12430 Sep 17 00:23 ftpfs8PH5Ca
-rw------- 1 root root 271308 Sep 17 00:27 ftpfs8QqMPd
-rw------- 1 root root 15844 Sep 17 00:28 ftpfs8R3soc
-rw------- 1 root root 13468 Sep 17 00:22 ftpfs8TEcad
-rw------- 1 root root 107006 Sep 17 00:22 ftpfs8TRefa
-rw------- 1 root root 9 Sep 17 00:23 ftpfs8UGVhc
-rw------- 1 root root 1778 Sep 17 00:22 ftpfs8V3WJa
-rw------- 1 root root 7108 Sep 17 00:22 ftpfs8VA2ie
-rw------- 1 root root 10 Sep 17 00:23 ftpfs8VFk0d
-rw------- 1 root root 64052 Sep 17 00:24 ftpfs8VLJ0c
-rw------- 1 root root 4926 Sep 17 00:23 ftpfs8ZQE2a
-rw------- 1 root root 38024 Sep 17 00:22 ftpfs8ZaLIc
-rw------- 1 root root 13876 Sep 17 00:22 ftpfs8Zf5je
-rw------- 1 root root 81484 Sep 17 00:27 ftpfs8ZpMWc
-rw------- 1 root root 36394 Sep 17 00:25 ftpfs8bcJGe
-rw------- 1 root root 61820 Sep 17 00:25 ftpfs8gVG7a
-rw------- 1 root root 64236 Sep 17 00:24 ftpfs8hgVbd
-rw------- 1 root root 43 Sep 17 00:26 ftpfs8hj4Ie
-rw------- 1 root root 24477 Sep 17 00:26 ftpfs8kvyoc
-rw------- 1 root root 242784 Sep 17 00:24 ftpfs8nFlEe
-rw------- 1 root root 72544 Sep 17 00:27 ftpfs8oVujb
-rw------- 1 root root 189400 Sep 17 00:28 ftpfs8oeoGa




inhalt ist was kryptisches, beispiel:
e^x8axc6]YUx84x8cx91Sx83x97x83x83x8dkx83bn^?x88x88zx89rowx86x88}
x85fx82{{xa5ygx88x82~x80x83v~x8ax8d|fx82x91x85~y~|x8b}x84x88x80
x84x80y|x83{zx80x87x88|x8fjxa5m<xb6x9egx80x8bp[xd6xad?~x80x8cx88
^?xjqxc7_ox81~x99x84[\xa5x86xx9ex81?x8cx84^?~{x85x8cx\x98x8aex85|
b^?x9ax89px90x85^}^?Hxadx85|x80mux84mx86x9a^?qYx8ex86px92xa5aux81
^?hx8bx93hux97x82ax87x83{x82nfx8dx95x86xupx83x8erv^?x8bx89yvx82x



was sind das für dateien?
betriebssystem ist debian woody

[standbye]

ich würde glatt behaupten das sind temporäre dateien (/tmp) vom ftp (ftpfs8PH5Ca)

warschelinlich schen die gerade hochgeladen werden bzw wieder aufgenommen oder sowas in die richtung

[frosty]

ne, dafür sind sie zu alt

außerdem ist gerade niemand im ftp eingeloggt

[phantom]

Ã?berbleibsel von fehlgeschlagenen Uploads?

[frosty]

möglich, dürfte ja aber eigentlich nicht sein


bevor ich sie lösche wüsste ich schon gerne was es genau ist
was mich etwas verwundert ist das die dateinamen alle mit "ftpfs" anfangen -> ftp file system ?
n ftp-mount o.ä. hab ich auf der kiste aber nicht

[dea]

mit lsof bzw lsck kannst Du zunächst feststellen, ob noch ein Prozess auf die Files zugreift (irgendwelche Zombies noch da?). Mit einem "Hex-Editor" (lol) kannst Du außerdem versuchen, Dir die Dateien in einer ASCII-Ã?bersetzung anzuschauen und hast danach vll. 'ne Idee, worum es sich dabei handeln könnte ...

[frosty]

ach scheisse. hab die kiste versehentlich rebootet, debian hat die angelegenheit dabei das tmp verzeichnis zu leeren. naja, muss wohl warten bis die dateien wieder da sind