Ключевые слова:trouble, virus, cisco, (найти похожие документы)
Date: Tue, 7 Aug 2001 08:42:25 +0000 (UTC)
From: Denis Kouchtch <dkouchtch@portpc.spb.ru>
Newsgroups: fido7.ru.cisco
Subject: CodeRed и утечка памяти в Cisco.
Дык это память кончилась.
Если по sh proc mem ты видишь что много памяти пожрал IP Input, то это
наверняка RedCode. У меня такое было, пока не убил двух диалапщиков, память
кончалась каждые 30 минут.
Смотри
http://www.cisco.com/warp/customer/63/ts_codred_worm.shtml#third
С уважением,
Denis Kouchtch
>> Маршрутизатор (2611) работает, как обычно, только вот собственно, сабж.
>> Всё бы ничего, только вот настройка (правлю аксесс листы) становится
>> неудобной.
>> Перезагруз критичен, что делать?
> У меня последнее время это тоже наблюдается.
> Только еще плюс к этому не получается ничего сделать ни по SNMP ни по rsh
>
> В логах сыплется:
> Aug 6 15:09:45 STAR5-2 1007: -Process= "Virtual Exec", ipl= 0, pid= 43
> Aug 6 15:10:25 STAR5-2 1009: 6w2d: %SYS-2-MALLOCFAIL: Memory allocation of 2968
> 8 bytes failed from 0x80236524, pool Processor, alignment 0
> Aug 6 15:10:25 STAR5-2 1010: -Process= "Virtual Exec", ipl= 0, pid= 43
> Aug 6 15:10:25 STAR5-2 1011: -Traceback= 802AEB6C 802B0864 80236528 8025A5B8 80
> 25A66C 80251174 8025D29C 802CE450
> Aug 6 15:11:23 STAR5-2 1012: 6w2d: %SYS-2-MALLOCFAIL: Memory allocation of 2968
> 8 bytes failed from 0x80236524, pool Processor, alignment 0
> Aug 6 15:11:23 STAR5-2 1013: -Process= "Virtual Exec", ipl= 0, pid= 59
> Aug 6 15:11:23 STAR5-2 1014: -Traceback= 802AEB6C 802B0864 80236528
> 802DCD3C 80
> 2D9384 802D94B0 802D37C0 802DAF20 802DB50C 802E0DD4 80251174 8025D29C
> 802CE450
> Aug 6 16:36:30 STAR5-2-lo1 20: -Process= "IP SNMP", ipl= 0, pid= 49
> Aug 6 16:36:30 STAR5-2-lo1 21: -Traceback= 802AEB6C 802B0864 802DCCD0
> 802D9384
> 802D94B0 802D37C0 802DB0A4 802DB618 80221A30 80616D64 806169F0 8060428C
> 805F6C80
> 805FF8F0 805FF83C 80613710
> Aug 6 16:39:25 STAR5-2-lo1 22: 01:21:44: %SYS-4-SNMP_HOSTCONFIGSET: SNMP
> hostCo
> nfigSet request. Loading configuration from 195.122.226.5
> Aug 6 16:39:26 STAR5-2-lo1 23: 01:21:44: %SYS-2-MALLOCFAIL: Memory
> allocation o
> f 200000 bytes failed from 0x802DCCCC, pool Processor, alignment 0
> Aug 6 16:39:26 STAR5-2-lo1 24: -Process= "IP SNMP", ipl= 0, pid= 49
> Aug 6 16:39:26 STAR5-2-lo1 25: -Traceback= 802AEB6C 802B0864 802DCCD0
> 802D9384
> 802D94B0 802D37C0 802DB0A4 802DB618 80221A30 80616D64 806169F0 8060428C
> 805F6C80
> 805FF8F0 805FF83C 80613710
>
> При чем:
> STAR5-2#sh mem
> Head Total(b) Used(b) Free(b) Lowest(b) Largest(b)
> Processor 80B58B54 6976684 4278928 2697756 72072 24372
> I/O 1200000 6291456 1747440 4544016 4539340 4539292
>
> Т.е., память есть, но почему-то вся в маленьких кусочках. Такое вчера
> происходило на двух Cisco 2620 и 2610. Кстати, reload этих проблем не решил.
> Они как-то проходят (проблемы), то опять появляются. А 2620 (IAP-7) жила
> сама в себе, на себя не пускала (на консоль выдавала, что-то похожее на:"no
> EXEC - memory allocation field", сейчас трудно вспомнить), но роутинг
> осуществляла и OSPF функционировал.
>
> Может кто лечил такие симптомы?
