Ситуация такая: третий день подряд примерно в одно и тоже время (+- 5 минут)самопроизвольно перезагружается сервер (FreeBSD 4.7). В лога только:
syslogd: restart
никаких ошибок перед этим не вылезает ... в кроне ничего подобного нет ...
подскажите, где можно посмотреть поподробнее кто эту пакость инициирует?
>Ситуация такая: третий день подряд примерно в одно и тоже время (+-
>5 минут)самопроизвольно перезагружается сервер (FreeBSD 4.7). В лога только:
>syslogd: restart
>никаких ошибок перед этим не вылезает ... в кроне ничего подобного нет
>...
>подскажите, где можно посмотреть поподробнее кто эту пакость инициирует?
Посмотри /etc/crontab на предмет заданий со сходной периодичностью.
Такой файл может быть и у пользователей в домашних каталогах.Не знаю, какие именно логи ты имеешь ввиду - посмотри в /var/log/messages,
посмотри что даст команда last - хотя это и маловероятно для столь периодичных событий.Недурно проверить и что даст "ps ax"
>Не знаю, какие именно логи ты имеешь ввиду - посмотри в /var/log/messages,
>
>посмотри что даст команда last - хотя это и маловероятно для столь
>периодичных событий.
>
>Недурно проверить и что даст "ps ax"crontab - есть только мой - самописный, никого другого в системе больше нет.
логи смотрю в: *.* /var/log/all
в last только строчка: reboot и время
можно как нибудь включить более подробное логирование?
>>Не знаю, какие именно логи ты имеешь ввиду - посмотри в /var/log/messages,
>>
>>посмотри что даст команда last - хотя это и маловероятно для столь
>>периодичных событий.
>>
>>Недурно проверить и что даст "ps ax"
>
>crontab - есть только мой - самописный, никого другого в системе больше
>нет.
>
>логи смотрю в: *.* /var/log/all
>
>в last только строчка: reboot и время
>
>можно как нибудь включить более подробное логирование?
у меня такая же бодяга была переставлял систему
было и у меня такое.комп перегружается по команде panic.если будеш сидеть у компа и неотводить глас то увидишь сообщение на консоле типа ребут через 15 с и точки останова(instruc.pointer).на сколько я сумел разобраться в своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можно и ситуация поправилась.на этом сайте есть информация как с этим бороться
>было и у меня такое.комп перегружается по команде panic.если будеш сидеть у
>компа и неотводить глас то увидишь сообщение на консоле типа ребут
>через 15 с и точки останова(instruc.pointer).на сколько я сумел разобраться в
>своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можно
>и ситуация поправилась.на этом сайте есть информация как с этим бороться
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>где смотреть?
З.Ы.
"Готов лыжи летом, а ласты зимой..."
>>было и у меня такое.комп перегружается по команде panic.если будеш сидеть у
>>компа и неотводить глас то увидишь сообщение на консоле типа ребут
>>через 15 с и точки останова(instruc.pointer).на сколько я сумел разобраться в
>>своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можно
>>и ситуация поправилась.на этом сайте есть информация как с этим бороться
>
>
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>>
>
>где смотреть?
>
>З.Ы.
>"Готов лыжи летом, а ласты зимой..."man security
man tuning
http://www.cymru.com/Documents/ip-stack-tuning.html
http://www.opennet.me/docs/135.shtml
http://www.opennet.me/base/sec/index.html
http://www.opennet.me/tips/sml/40.shtml
http://www.opennet.me/search.shtml?words=ipfw&config=&restri...
http://www.opennet.me/search.shtml?words=ipfw&config=&restri...
>>>своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можносегодня вообще были отключены сетевые интерфейсы и все равно - очередная перезагрузка ... в то же время ..
никаких подозрительных процессов в это время не висело ...
возможно это было из за переполнения каких-либо системных ресурсов .... но почему тогда в одно и тоже время???
(из крона было убрано вообще все!)подскажите, куда еще посмотреть, плз
>>>>своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можно
>
>сегодня вообще были отключены сетевые интерфейсы и все равно - очередная перезагрузка
>... в то же время ..
>
>никаких подозрительных процессов в это время не висело ...
>
>возможно это было из за переполнения каких-либо системных ресурсов .... но почему
>тогда в одно и тоже время???
>(из крона было убрано вообще все!)
>
>подскажите, куда еще посмотреть, плзполучить dump креша и отправить его в maillist freebsd.org, читай FAQ
как и send-pr как отправить запрос.
Разве больше ничего нельзя сделать?
сегодня был выключен полностью крон - не помогло ...
>Разве больше ничего нельзя сделать?
>сегодня был выключен полностью крон - не помогло ...да не в кроне дело, надо смотреть от чего panic и получить корку по
которой понять от чего крешится, мб железо?
>да не в кроне дело, надо смотреть от чего panic и получить
>корку по
>которой понять от чего крешится, мб железо?а как тогда вообще система узнает что именно _сейчас_ надо перезагрузиться?? не может же быть переполнение каких-нибудь ресурсов строго в одно и тоже время ...
если я часы переведу, интересно что будет ...
Привет!
Хорошая проблемка, меня она уже достала, проверил все что можно, и крон закрывал, и все сервисы, не помогло.
Начал проверку оказлось что на перезагружается во время выполнения periodic daily. А что самое главное выяснилось что наложены патчи не совсем корректно подходят к данному ядру, и нарушают функциональность ipfw. Вот сейчас решаю задачу замены ярда либо патчей.
так что удачи в поисках.
>>да не в кроне дело, надо смотреть от чего panic и получить
>>корку по
>>которой понять от чего крешится, мб железо?
>
>а как тогда вообще система узнает что именно _сейчас_ надо перезагрузиться?? не
>может же быть переполнение каких-нибудь ресурсов строго в одно и тоже
>время ...
>если я часы переведу, интересно что будет ...сказал же, читай FAQ там все расписано