1.dsstoreԴ?码泄?й¶
2.常见的Web源码泄漏及其利用

dsstoreԴ??й¶

       Linux计算机安装后，在我们不断的码泄使用过程中，因为添加、码泄删除软件和上网冲浪、码泄调试程序等行为，码泄硬盘中会产生各种各样的码泄修改android内核源码垃圾文件，而随着这些垃圾文件的码泄不断膨胀，它们不仅会平白吞噬掉我们宝贵的码泄硬盘空间，更会拖累机器的码泄运行速度，影响我们的码泄工作效率。本文介绍一下给 Linux 系统减肥的码泄方法和工具的使用技巧，本文使用的码泄 Linux 发行版本是Ubuntu. 。本文介绍的码泄工具包括：Activity Log Manager、BleachBit、码泄过滤快打源码find、码泄fdupes、Geeqie、GConf Cleaner，这些工具都是开源工具，Linux 用户可以通过下载编译源代码在其他流行的 Linux 版本（如 Redhat、SUSE 等）上使用。

Linux 下哪些文件属于垃圾文件

软件安装过程中产生的临时文件

       许多 bin 格式的软件在安装时，首先要把自身的安装文件解压缩到一个临时目录（一般为/tmp 目录）然后再进行安装。如果软件设计有疏忽或者系统有问题，当安装结束后，这些临时文件就会变得并不临时，成为硬盘里的edk源码解析一堆垃圾，很多时候它们以*.tmp 的面孔出现。

软件运行过程中产生的临时文件

       和安装过程一样，在软件的运行过程中通常也会产生一些临时交换文件，有些软件运行过后遗留下来的垃圾甚至多达数百兆，比如ssh服务器和客户端连接过程中时产生的文件。还有虚拟机运行时产生的文件。另外我们删除一个账户之后,还会存在一些无用垃圾文件及目录。

上网冲浪产生的临时文件

       我们在上网的时候，浏览器总是将网页文件下载到本地机器上，这些缓存文件不但占用了宝贵的磁盘空间，还常常会把我们的个人隐私公之于众。

一些不常用的鸡肋文件

       比如一些应用软件自带的帮助和系统手册页等。既然食之无味索性也将它们视作垃圾文件的abp vnext源码一种表现。占用空间甚大，更会严重拖累系统和一些图形处理软件的运行速度。另外还有一些损坏的桌面文件，它包括损坏的应用程序菜单按钮和文件关联。

各种缓存文件

       如果 Linux 用户安装使用 GIMP 或者 Geeqie 等图形编辑工具，在这些软件都有预览功能，在保存了的文件夹下会产生一个名为Thumbs.db的文件，这个文件会随着文件的增加而膨胀。还有就是.DS_Store 文件，DS_Store 文件是用来存储这个文件夹的显示属性的：比如文件图标的摆放位置。删除以后的副作用就是这些信息的失去。另外还有使用 apt 或者yum软件包安装过程中生成的缓存文件。

       使用 Linux 命令删除垃圾文件 删除用户后遗留下的saas python源码垃圾文件

       这里我们使用到的主要命令是 find 。举个例子： 我们删除一个账户之后,还会存在一些无用垃圾文件及目录,我们要找出属于这个用户的垃圾东西，使用 find / -user 用户名 :就可以找到根目录下属于这个用户的相关文件 ，使用命令：

       #find ./ -nouser |xargs rm rf

core 文件

       当我们在系统下运行某个程序出错的时候，系统会自动将残留在内存中的数据存成 core 文件，久而久之，系统中遗留下来的 core 会越来越多，就像灰尘一样散落在系统的每一个角落里很是烦人。这个时候，我们就可以应用 find 命令加上exec参数来清理它们。使用命令：

       # find / -name core -print -exec rm -rf { } ;

多余的手册页

       另外 Linux 提供了众多语言的手册页（man）比如 Ubuntu 的 手册页位于/usr/share/man 目录下 ，可以使用命令删除多余语言的手册页保留中英文即可。

       # cd /usr/share/man # find ./ -maxdepth 1 -type d | tail -n +2 | grep -E -v '(en|zh|man).*' | while read d; do rm -rf $d; done

       说明:关键字是(en|zh|man) ，您可以根据自己的情况修改。

       使用 fdupes 工具删除指定目录下重复文件

       fdupes 是一个命令行工具，它会查找和删除指定目录的重复文件，它通过文件的大小和 MD5 值进行比较 。一个字节一个字节进行对比。 首先安装这个工具

       # apt-get install fdupes

       在 /etc 目录查找重复文件 ，使用如下命令：

       #fdupes /etc

       可以与 Linux 命令组合使用，删除文件 ：

       #fdupes -r -f . | grep -v ^$ | tee duplicate.txt cat duplicate.txt | while read file; do rm -v $file; done

       另外也可以与sed命令组合使用，删除文件 ：

       # fdupes -r -n -S /tmp | sed -r s/^/#rm / | sed -r s/$// duplicate-files.sh

删除缓存文件

       清理旧版本的软件缓存

       # apt-get autoclean

       清理所有软件缓存：

       #apt-get clean

使用 Geeqie 工具找出相似图像文件

       现在的硬盘容量是越来越大，出于备份的考虑，很多朋友会采取宁滥勿缺的原则保存，这就可能出现文件重复的情况，造成文件搜索的效率低下。要在海量的存储空间中找出重复的文档，并不是一件容易的工作。其实借助著名的图像浏览工具 Geeqie 可以很轻松地找出系统中的重复和相似图像文件。这些文件相比文本文件更大，时间长了会占用很多硬盘空间。使用上面介绍的 fdupes 工具就不行，因为 fdupes 工具只能删除完全相同 (md5sum相同) 的重复文件, 但若要剔除 相似 的文件, 则可使用 geeqie 工具。首先安装这个工具：

       # apt-get install gqview

       下面运行这个工具，在要搜索的目录上按鼠标右键, 选择 Find duplicates recursive...见图 1 。

       选择左下角的 Compare by: 下拉菜单可选择比对方式 Similarity (custom)找出相似度 % 以上的，另外可以勾选 Thumbnails 可显示缩略图见图 2

       下面在被选取的项目上按鼠标右键, 点选 Delete 即可删除所有被选取的， 删除前会有一个的确认界面以免误删。说明 %是相似度的缺省值，用户可以通过如下方式修改参数：在 Edit Preferences Preferences... Behavior Miscellaneous: Custom similarity threshold 见图 3 。

使用 BleachBit 清理文件 简介

       BleachBit 是一款开源免费的系统清理工具，功能类似 Windows 平台的 CCleaner。BleachBit 能够删除隐藏的垃圾文件，以及简单的保护你的隐私。擦除缓存，删除 cookies 文件，清除互联网浏览历史，删除未使用的本地化碎片日志，删除临时文件，是一款非常实用的跨平台的系统清理工具。BleachBit 提供有rpm和 deb 二进制包，适用于Fedora/CentOS/RHEL、Debian/Ubuntu 等 Linux 发行版。其它 Linux 用户可以选择 BleachBit 的源码包（下载地址：/lijiejie/ds_...

       SWP文件泄露为编辑文件时产生的临时文件，是隐藏文件，若程序意外退出则保留。直接访问并下载.swp文件，删除末尾的.swp后，可获得源码文件。

       GitHub源码泄露通过关键词搜索功能，容易找到目标站点的敏感信息，甚至下载网站源码。此类泄露源自代码托管平台，需注意个人代码管理安全。

       总结，Web源码泄漏涉及多个环节，从代码版本控制到备份存储，再到代码托管平台，每个环节都可能成为攻击点。修复策略包括删除隐藏文件、严格使用版本控制功能、加强代码备份安全措施以及提高代码托管平台安全意识。