Зачем регулярно чистить каталог /tmp, если место на диске еще не закончилось?

Малварь и веб-шеплы часто используют /tmp как постоянное хранилище для исполняемых файлов, логов выгрузки и временных сокетов. Регулярная очистка устаревших файлов лишает вредоносные скрипты закрепления в системе и заставляет атакующих заново раскрывать свои действия при попытке вызова стейджеров.

Быстрое удаление всех файлов в /tmp, к которым не обращались более 24 часов:

$ sudo tmpwatch --atime 24h /tmp


Утилита аккуратно удалит устаревшие артефакты, не затронув активные сокеты и рабочие процессы.

Использование альтернативной команды find для поиска и зачистки подозрительных исполняемых файлов в директории:

$ sudo find /tmp -type f -executable -mtime +1 -delete


Команда найдет и удалит все исполняемые бинарники старше одних суток, нейтрализуя забытые вредоносные утилиты.

Важно: выполнять только в изолированной среде / по разрешению. Слепая очистка через rm -rf /tmp/* может нарушить работу запущенных сервисов, использующих системные сокеты и lock-файлы.

🔥 Лишает атаковавшего возможности незаметно удерживать свои инструменты на сервере и заставляет малварь оставлять новые следы в логах.


➡️ Hacking Ready | #совет