В папке со скриптами появляется файл core

[Transfer]

В папке со скриптами появляется какой-то бинарный файл "core". Два раза такое было. И в нём фрагменты исходного программного кода скриптов и ещё всякая ерунда. Интересует что за файл, откуда он берётся и для чего?

[admin]

Может быть кто-то пытается взломать Ваш сайт.

Также есть вариант, что данный файл создается самим скриптом. Для точной информации необходима детальная проверка, которая стоит денег.

[Transfer]

Скрипты проверенные, сами они его создавать не могут. Файл создавался НЕ в папке cgi-bin, а chmod к сожалению забыл посмотреть, уже удалил. Заголовок (в хексе) такой:

7F 45 4C 46 01 01 01 00 00 00 00 00 00 00 00 00 04 00 03 00 01 00 00 00 00 00 00 00 34 00 00 00 00 00 00 00 00 00 00 00 34 00 20 00 1F 00 00 00 00 00 00 00 04 00 00 00 14 04 00 00 00 00 00 00 00 00 00 00 80 09 00 00 00 00 00 00 00 00

 

Честно говоря заголовков исполняемых файлов Linux не знаю

Если у кого-то было подобное, пишите сюда.

[wwm]

Скрипты проверенные, сами они его создавать не могут. Файл создавался НЕ в папке cgi-bin, а chmod к сожалению забыл посмотреть, уже удалил. Заголовок (в хексе) такой:

7F 45 4C 46 01 01 01 00 00 00 00 00 00 00 00 00 04 00 03 00 01 00 00 00 00 00 00 00 34 00 00 00 00 00 00 00 00 00 00 00 34 00 20 00 1F 00 00 00 00 00 00 00 04 00 00 00 14 04 00 00 00 00 00 00 00 00 00 00 80 09 00 00 00 00 00 00 00 00

 

Честно говоря заголовков исполняемых файлов Linux не знаю

Если у кого-то было подобное, пишите сюда.

 

было такое и у меня что то типа "core.1234" думал что что то системное трогать не стал гдето в январе потом прибил

[Transfer]

Похоже это какой-то баг PHP

[Serdg]

Сегодня с утра увидел тоже самое. Похоже скорее всего на попытку взлома. Файлы убил, т.к они всё свободное место сожрали. Что можно ещё сделать?

[Transfer]

файл назывался "core" ?

[Serdg]

да core.xxxxx (тут разные номера), возможно это было из-за того, что я удалил файл для автоматического обмена ссылками, а аккаунт удалил только сегодня на работе. По логу ошибок видел, что были обращения к этому файлу. Вечером проверю ещё

 

файлы были от 52 до 60 мегабайт, я их удалил (зря конечно, надо было хоть один оставить чтобы разобраться - но места свободного не было)

[Transfer]

Сейчас заглянул в один из тех cgi скриптов, что по умолчанию лежали в папке cgi-bin при заказе хостинга, заголовок такой же: 7F 45 4C 46 01 01 01 00 00 ... Значит эти файлы core действительно исполняемые файлы.

[leksa]

для чего создается файл core

 

и вот еще:

Чем можно автоматически давить файлы core

 

вопрос: кто и как это должен или может сделать?

[Transfer]

leksa, спасибо за ссылки. А что именно сделать? Скрипт, который будет удалять их автоматически?

[admin]

В течение ближайшего часа на сервере российской площадки будет обновлен apache.

Если ошибки и далее продолжат лезть -- сообщайте.

[Sulla]

хм, час прощёл файлы почему то появляются

[leksa]

последний появился в 17.42

[roman]

Может быть кто-то пытается взломать Ваш сайт.

Также есть вариант, что данный файл создается самим скриптом. Для точной информации необходима детальная проверка, которая стоит денег.

 

У меня тоже появились файлы core, в папках дополнительных доменов. Эти Файлы здорову жрут свободное пространство на диске.

[admin]

Проблема решается.

[admin]

Видимо, проблема решена. Core удалены.

[WapMaster]

ок спасибо, администрации, я думал только у меня такое

[Futurama]

Сегодня нашел у себя 4 файла core***** по 3350kb каждый (может появились ранее, давно не заходил. подзавязку заняли места на хосте, удалил)

[admin]

Появятся еще -- не удаляйте, а письмо в сапорт + данные доступа в сипанель.

[Сергей Мазуренко]

Что за файл Core?

[rsfsr]

Обнаружил, что файлы core.xxxxx (тут разные номера), стали снова появляться, на днях удалил три штуки, а теперь снова появилось два файла core.xxxxx по 10-12 мб каждый и занимают все оставшееся место (дата их появления 07.12.2007).

Не могу же я их каждый день удалять вручную.

Что делать ?

[DJ-X]

Мне помогло вот это !

Удаляет core.1234 . Это для unix на виндовс не работает

<?php

//DELL core.1234

system("rm -f /home/djx/core.*")

?>