1.dsstoreԴ?码泄?й¶
2.常见的Web源码泄漏及其利用

dsstoreԴ??й¶

       Linux计算机安装后，在我们不断的码泄使用过程中，因为添加、码泄删除软件和上网冲浪、码泄调试程序等行为，码泄硬盘中会产生各种各样的码泄报修工单系统源码垃圾文件，而随着这些垃圾文件的码泄不断膨胀，它们不仅会平白吞噬掉我们宝贵的码泄硬盘空间，更会拖累机器的码泄运行速度，影响我们的码泄工作效率。本文介绍一下给 Linux 系统减肥的码泄方法和工具的使用技巧，本文使用的码泄 Linux 发行版本是Ubuntu. 。本文介绍的码泄工具包括：Activity Log Manager、BleachBit、码泄小淘气交易猫源码find、码泄fdupes、Geeqie、GConf Cleaner，这些工具都是开源工具，Linux 用户可以通过下载编译源代码在其他流行的 Linux 版本（如 Redhat、SUSE 等）上使用。

Linux 下哪些文件属于垃圾文件

软件安装过程中产生的临时文件

       许多 bin 格式的软件在安装时，首先要把自身的安装文件解压缩到一个临时目录（一般为/tmp 目录）然后再进行安装。如果软件设计有疏忽或者系统有问题，当安装结束后，这些临时文件就会变得并不临时，成为硬盘里的简报微刊PHP源码一堆垃圾，很多时候它们以*.tmp 的面孔出现。

软件运行过程中产生的临时文件

       和安装过程一样，在软件的运行过程中通常也会产生一些临时交换文件，有些软件运行过后遗留下来的垃圾甚至多达数百兆，比如ssh服务器和客户端连接过程中时产生的文件。还有虚拟机运行时产生的文件。另外我们删除一个账户之后,还会存在一些无用垃圾文件及目录。

上网冲浪产生的临时文件

       我们在上网的时候，浏览器总是将网页文件下载到本地机器上，这些缓存文件不但占用了宝贵的磁盘空间，还常常会把我们的个人隐私公之于众。

一些不常用的鸡肋文件

       比如一些应用软件自带的帮助和系统手册页等。既然食之无味索性也将它们视作垃圾文件的科幻型网站源码文件一种表现。占用空间甚大，更会严重拖累系统和一些图形处理软件的运行速度。另外还有一些损坏的桌面文件，它包括损坏的应用程序菜单按钮和文件关联。

各种缓存文件

       如果 Linux 用户安装使用 GIMP 或者 Geeqie 等图形编辑工具，在这些软件都有预览功能，在保存了的文件夹下会产生一个名为Thumbs.db的文件，这个文件会随着文件的增加而膨胀。还有就是.DS_Store 文件，DS_Store 文件是用来存储这个文件夹的显示属性的：比如文件图标的摆放位置。删除以后的副作用就是这些信息的失去。另外还有使用 apt 或者yum软件包安装过程中生成的缓存文件。

       使用 Linux 命令删除垃圾文件 删除用户后遗留下的VIP影视APP源码最新垃圾文件

       这里我们使用到的主要命令是 find 。举个例子： 我们删除一个账户之后,还会存在一些无用垃圾文件及目录,我们要找出属于这个用户的垃圾东西，使用 find / -user 用户名 :就可以找到根目录下属于这个用户的相关文件 ，使用命令：

       #find ./ -nouser |xargs rm rf

core 文件

       当我们在系统下运行某个程序出错的时候，系统会自动将残留在内存中的数据存成 core 文件，久而久之，系统中遗留下来的 core 会越来越多，就像灰尘一样散落在系统的每一个角落里很是烦人。这个时候，我们就可以应用 find 命令加上exec参数来清理它们。使用命令：

       # find / -name core -print -exec rm -rf { } ;

多余的手册页

       另外 Linux 提供了众多语言的手册页（man）比如 Ubuntu 的 手册页位于/usr/share/man 目录下 ，可以使用命令删除多余语言的手册页保留中英文即可。

       # cd /usr/share/man # find ./ -maxdepth 1 -type d | tail -n +2 | grep -E -v '(en|zh|man).*' | while read d; do rm -rf $d; done

       说明:关键字是(en|zh|man) ，您可以根据自己的情况修改。

       使用 fdupes 工具删除指定目录下重复文件

       fdupes 是一个命令行工具，它会查找和删除指定目录的重复文件，它通过文件的大小和 MD5 值进行比较 。一个字节一个字节进行对比。 首先安装这个工具

       # apt-get install fdupes

       在 /etc 目录查找重复文件 ，使用如下命令：

       #fdupes /etc

       可以与 Linux 命令组合使用，删除文件 ：

       #fdupes -r -f . | grep -v ^$ | tee duplicate.txt cat duplicate.txt | while read file; do rm -v $file; done

       另外也可以与sed命令组合使用，删除文件 ：

       # fdupes -r -n -S /tmp | sed -r s/^/#rm / | sed -r s/$// duplicate-files.sh

删除缓存文件

       清理旧版本的软件缓存

       # apt-get autoclean

       清理所有软件缓存：

       #apt-get clean

使用 Geeqie 工具找出相似图像文件

       现在的硬盘容量是越来越大，出于备份的考虑，很多朋友会采取宁滥勿缺的原则保存，这就可能出现文件重复的情况，造成文件搜索的效率低下。要在海量的存储空间中找出重复的文档，并不是一件容易的工作。其实借助著名的图像浏览工具 Geeqie 可以很轻松地找出系统中的重复和相似图像文件。这些文件相比文本文件更大，时间长了会占用很多硬盘空间。使用上面介绍的 fdupes 工具就不行，因为 fdupes 工具只能删除完全相同 (md5sum相同) 的重复文件, 但若要剔除 相似 的文件, 则可使用 geeqie 工具。首先安装这个工具：

       # apt-get install gqview

       下面运行这个工具，在要搜索的目录上按鼠标右键, 选择 Find duplicates recursive...见图 1 。

       选择左下角的 Compare by: 下拉菜单可选择比对方式 Similarity (custom)找出相似度 % 以上的，另外可以勾选 Thumbnails 可显示缩略图见图 2

       下面在被选取的项目上按鼠标右键, 点选 Delete 即可删除所有被选取的， 删除前会有一个的确认界面以免误删。说明 %是相似度的缺省值，用户可以通过如下方式修改参数：在 Edit Preferences Preferences... Behavior Miscellaneous: Custom similarity threshold 见图 3 。

使用 BleachBit 清理文件 简介

       BleachBit 是一款开源免费的系统清理工具，功能类似 Windows 平台的 CCleaner。BleachBit 能够删除隐藏的垃圾文件，以及简单的保护你的隐私。擦除缓存，删除 cookies 文件，清除互联网浏览历史，删除未使用的本地化碎片日志，删除临时文件，是一款非常实用的跨平台的系统清理工具。BleachBit 提供有rpm和 deb 二进制包，适用于Fedora/CentOS/RHEL、Debian/Ubuntu 等 Linux 发行版。其它 Linux 用户可以选择 BleachBit 的源码包（下载地址：/lijiejie/ds_...

       SWP文件泄露为编辑文件时产生的临时文件，是隐藏文件，若程序意外退出则保留。直接访问并下载.swp文件，删除末尾的.swp后，可获得源码文件。

       GitHub源码泄露通过关键词搜索功能，容易找到目标站点的敏感信息，甚至下载网站源码。此类泄露源自代码托管平台，需注意个人代码管理安全。

       总结，Web源码泄漏涉及多个环节，从代码版本控制到备份存储，再到代码托管平台，每个环节都可能成为攻击点。修复策略包括删除隐藏文件、严格使用版本控制功能、加强代码备份安全措施以及提高代码托管平台安全意识。