форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"произвольная перезагрузка"
Сообщение от lima on 22-Ноя-02, 14:52  (MSK)
Ситуация такая: третий день подряд примерно в одно и тоже время (+- 5 минут)самопроизвольно перезагружается сервер (FreeBSD 4.7). В лога только: syslogd: restart никаких ошибок перед этим не вылезает ... в кроне ничего подобного нет ... подскажите, где можно посмотреть поподробнее кто эту пакость инициирует?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: произвольная перезагрузка"
Сообщение от Прохожий on 22-Ноя-02, 15:18  (MSK)
>Ситуация такая: третий день подряд примерно в одно и тоже время (+- >5 минут)самопроизвольно перезагружается сервер (FreeBSD 4.7). В лога только: >syslogd: restart >никаких ошибок перед этим не вылезает ... в кроне ничего подобного нет >... >подскажите, где можно посмотреть поподробнее кто эту пакость инициирует? Посмотри /etc/crontab на предмет заданий со сходной периодичностью. Такой файл может быть и у пользователей в домашних каталогах. Не знаю, какие именно логи ты имеешь ввиду - посмотри в /var/log/messages, посмотри что даст команда last - хотя это и маловероятно для столь периодичных событий. Недурно проверить и что даст "ps ax"
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: произвольная перезагрузка"
	Сообщение от lima on 22-Ноя-02, 15:30  (MSK)
	>Не знаю, какие именно логи ты имеешь ввиду - посмотри в /var/log/messages, > >посмотри что даст команда last - хотя это и маловероятно для столь >периодичных событий. > >Недурно проверить и что даст "ps ax" crontab - есть только мой - самописный, никого другого в системе больше нет. логи смотрю в: *.*   /var/log/all в last только строчка: reboot и время можно как нибудь включить более подробное логирование?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: произвольная перезагрузка"
	Сообщение от jomb on 22-Ноя-02, 16:00  (MSK)
	>>Не знаю, какие именно логи ты имеешь ввиду - посмотри в /var/log/messages, >> >>посмотри что даст команда last - хотя это и маловероятно для столь >>периодичных событий. >> >>Недурно проверить и что даст "ps ax" > >crontab - есть только мой - самописный, никого другого в системе больше >нет. > >логи смотрю в: *.*   /var/log/all > >в last только строчка: reboot и время > >можно как нибудь включить более подробное логирование? у меня такая же бодяга была переставлял систему
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: произвольная перезагрузка"
	Сообщение от vlad on 22-Ноя-02, 16:47  (MSK)
	было и у меня такое.комп перегружается по команде panic.если будеш сидеть у компа и неотводить глас то увидишь сообщение на консоле типа ребут через 15 с и точки останова(instruc.pointer).на сколько я сумел разобраться в своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можно и ситуация поправилась.на этом сайте есть информация как с этим бороться
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: произвольная перезагрузка"
	Сообщение от Alexandrrr on 22-Ноя-02, 17:06  (MSK)
	>было и у меня такое.комп перегружается по команде panic.если будеш сидеть у >компа и неотводить глас то увидишь сообщение на консоле типа ребут >через 15 с и точки останова(instruc.pointer).на сколько я сумел разобраться в >своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можно >и ситуация поправилась.на этом сайте есть информация как с этим бороться                           ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ > где смотреть? З.Ы. "Готов лыжи летом, а ласты зимой..."
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: произвольная перезагрузка"
	Сообщение от lavr on 22-Ноя-02, 18:02  (MSK)
	>>было и у меня такое.комп перегружается по команде panic.если будеш сидеть у >>компа и неотводить глас то увидишь сообщение на консоле типа ребут >>через 15 с и точки останова(instruc.pointer).на сколько я сумел разобраться в >>своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можно >>и ситуация поправилась.на этом сайте есть информация как с этим бороться >             >           >   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ >> > >где смотреть? > >З.Ы. >"Готов лыжи летом, а ласты зимой..." man security man tuning http://www.cymru.com/Documents/ip-stack-tuning.html http://www.opennet.me/docs/135.shtml http://www.opennet.me/base/sec/index.html http://www.opennet.me/tips/sml/40.shtml http://www.opennet.me/search.shtml?words=ipfw&config=&restrict=/docs/&exclude=index http://www.opennet.me/search.shtml?words=ipfw&config=&restrict=/base/X/|/base/dev/|/base/faq/|/base/fido/|/base/modem/|/base/net/|/base/rel/|/base/rus/|/base/sec|/base/sys/|/base/patch/|/base/muzfaq/|/base/cisco/&exclude=index
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: произвольная перезагрузка"
	Сообщение от lima on 25-Ноя-02, 13:10  (MSK)
	>>>своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можно сегодня вообще были отключены сетевые интерфейсы и все равно - очередная перезагрузка ... в то же время .. никаких подозрительных процессов в это время не висело ... возможно это было из за переполнения каких-либо системных ресурсов .... но почему тогда в одно и тоже время??? (из крона было убрано вообще все!) подскажите, куда еще посмотреть, плз
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "RE: произвольная перезагрузка"
	Сообщение от lavr on 25-Ноя-02, 14:00  (MSK)
	>>>>своем случае так это идут атаки конкурентов.Позакрывал файрволом все что можно > >сегодня вообще были отключены сетевые интерфейсы и все равно - очередная перезагрузка >... в то же время .. > >никаких подозрительных процессов в это время не висело ... > >возможно это было из за переполнения каких-либо системных ресурсов .... но почему >тогда в одно и тоже время??? >(из крона было убрано вообще все!) > >подскажите, куда еще посмотреть, плз получить dump креша и отправить его в maillist freebsd.org, читай FAQ как и send-pr как отправить запрос.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "RE: произвольная перезагрузка"
	Сообщение от lima on 26-Ноя-02, 14:27  (MSK)
	Разве больше ничего нельзя сделать? сегодня был выключен полностью крон - не помогло ...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "RE: произвольная перезагрузка"
	Сообщение от lavr on 26-Ноя-02, 14:30  (MSK)
	>Разве больше ничего нельзя сделать? >сегодня был выключен полностью крон - не помогло ... да не в кроне дело, надо смотреть от чего panic и получить корку по которой понять от чего крешится, мб железо?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "RE: произвольная перезагрузка"
	Сообщение от lima on 26-Ноя-02, 14:48  (MSK)
	>да не в кроне дело, надо смотреть от чего panic и получить >корку по >которой понять от чего крешится, мб железо? а как тогда вообще система узнает что именно _сейчас_ надо перезагрузиться?? не может же быть переполнение каких-нибудь ресурсов строго в одно и тоже время ... если я часы переведу, интересно что будет ...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "RE: произвольная перезагрузка"
	Сообщение от hippy on 27-Ноя-02, 02:58  (MSK)
	Привет! Хорошая проблемка, меня она уже достала, проверил все что можно, и крон закрывал, и все сервисы, не помогло. Начал проверку оказлось что на перезагружается во время выполнения periodic daily. А что самое главное выяснилось что наложены патчи не совсем корректно подходят к данному ядру, и нарушают функциональность ipfw. Вот сейчас решаю задачу замены ярда либо патчей. так что удачи в поисках.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "RE: произвольная перезагрузка"
	Сообщение от lavr on 27-Ноя-02, 09:31  (MSK)
	>>да не в кроне дело, надо смотреть от чего panic и получить >>корку по >>которой понять от чего крешится, мб железо? > >а как тогда вообще система узнает что именно _сейчас_ надо перезагрузиться?? не >может же быть переполнение каких-нибудь ресурсов строго в одно и тоже >время ... >если я часы переведу, интересно что будет ... сказал же, читай FAQ там все расписано
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.