The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Потеря управления Сервером"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Потеря управления Сервером"  
Сообщение от weldpua2008 email(ok) on 08-Апр-08, 21:10 
Привет Всем
НА сервере(БСД 6.2) крутится билинг+proxy+mpd-vpnserver
Иногда если кеш прокси побит(везапной перезагрузкой), то на сервере 100% загрузка, и помогает остановка прокси, удаление кеша и сново запуск.

Но на этот раз вдруг ни с того ни с сего. Достучатся до машины Я не могу, ничего не работает, кроме маршрутизации.
Вот лог, до ребута.
Физического доступа Я не имел.


Apr  8 16:20:06 server kernel: rl0: discard oversize frame (ether type 8a6e flags 3 len 24818 > max 1514)
Apr  8 16:20:06 server kernel: rl0: discard oversize frame (ether type 36c3 flags 3 len 33951 > max 1514)
Apr  8 16:20:18 server kernel: ipfw: ouch!, skip past end of rules, denying packet
......
Apr  8 17:23:27 server named[1084]: creating IPv4 interface ng95 failed; interface ignored
Apr  8 17:23:27 server named[1084]: could not listen on UDP socket: permission denied
Apr  8 17:23:27 server named[1084]: creating IPv4 interface ng96 failed; interface ignored
Apr  8 17:23:27 server named[1084]: could not listen on UDP socket: permission denied
Apr  8 17:23:27 server named[1084]: creating IPv4 interface ng97 failed; interface ignored
Apr  8 17:23:27 server named[1084]: could not listen on UDP socket: permission denied
Apr  8 17:23:27 server named[1084]: creating IPv4 interface ng98 failed; interface ignored
Apr  8 17:23:27 server named[1084]: could not listen on UDP socket: permission denied
Apr  8 17:23:27 server named[1084]: creating IPv4 interface ng99 failed; interface ignored
............ (Момент отказа в обслуживании)
Apr  8 18:03:56 server named[1084]: /usr/src/lib/bind/isc/../../../contrib/bind9/lib/isc/unix/socket.c:1151: unexpected error:
Apr  8 18:03:56 server named[1084]: internal_send: 213.206.94.84#53: Network is down
Apr  8 18:03:56 server named[1084]: /usr/src/lib/bind/isc/../../../contrib/bind9/lib/isc/unix/socket.c:1151: unexpected error:
Apr  8 18:03:56 server named[1084]: internal_send: 192.54.112.30#53: Network is down
Apr  8 18:03:58 server named[1084]: /usr/src/lib/bind/isc/../../../contrib/bind9/lib/isc/unix/socket.c:1151: unexpected error:
Apr  8 18:03:58 server named[1084]: internal_send: 81.176.69.119#53: Network is down
Apr  8 18:03:58 server named[1084]: /usr/src/lib/bind/isc/../../../contrib/bind9/lib/isc/unix/socket.c:1151: unexpected error:
Apr  8 18:03:58 server named[1084]: internal_send: 212.5.80.3#53: Network is down
Apr  8 18:03:58 server named[1084]: /usr/src/lib/bind/isc/../../../contrib/bind9/lib/isc/unix/socket.c:1151: unexpected error:
Apr  8 18:03:58 server named[1084]: internal_send: 192.43.172.30#53: Network is down
Apr  8 18:04:00 server named[1084]: /usr/src/lib/bind/isc/../../../contrib/bind9/lib/isc/unix/socket.c:1151: unexpected error:

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Потеря управления Сервером"  
Сообщение от mblp (??) on 09-Апр-08, 06:12 
а в чем вопрос-то?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Потеря управления Сервером"  
Сообщение от weldpua2008 email(ok) on 09-Апр-08, 10:06 
>а в чем вопрос-то?

Может ли быть это направленый ДОС?
Вообще можно ли застваить прокси загружать на 99.9% CPU?
Можно ли как-то ограничить ресурсы для прокси?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Потеря управления Сервером"  
Сообщение от anonymous (??) on 09-Апр-08, 10:33 
>>а в чем вопрос-то?
>
>Может ли быть это направленый ДОС?
>Вообще можно ли застваить прокси загружать на 99.9% CPU?
>Можно ли как-то ограничить ресурсы для прокси?

"Иногда если кеш прокси побит(везапной перезагрузкой), то на сервере 100% загрузка"

можно не делать внезапных перезагрузок.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Потеря управления Сервером"  
Сообщение от weldpua2008 email(ok) on 10-Апр-08, 12:23 
>>>а в чем вопрос-то?
>>
>>Может ли быть это направленый ДОС?
>>Вообще можно ли застваить прокси загружать на 99.9% CPU?
>>Можно ли как-то ограничить ресурсы для прокси?
>
>"Иногда если кеш прокси побит(везапной перезагрузкой), то на сервере 100% загрузка"
>
>можно не делать внезапных перезагрузок.

С радостью, только никак не защитится от ломающегося железа - БП, УПС...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Потеря управления Сервером"  
Сообщение от weldpua2008 email(ok) on 10-Апр-08, 12:23 
за те деньги что есть (конечно же)...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Потеря управления Сервером"  
Сообщение от stereo email(ok) on 10-Апр-08, 13:27 
в логах ошибки намеда жеж
creating IPv4 interface ng99 failed; interface ignored
и куда столько впн устройств он создает? причем права недают создать то))))
а потом падает конечно )


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Потеря управления Сервером"  
Сообщение от weldpua2008 email(ok) on 10-Апр-08, 19:46 
>в логах ошибки намеда жеж
>creating IPv4 interface ng99 failed; interface ignored
>и куда столько впн устройств он создает? причем права недают создать то))))
>
>а потом падает конечно )

Вообще-то там 400 ng* интерфейсов... Так как это ВПН сервер


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Потеря управления Сервером"  
Сообщение от weldpua2008 email(ok) on 11-Апр-08, 01:11 
>>в логах ошибки намеда жеж
>>creating IPv4 interface ng99 failed; interface ignored

Опять типо зависание.
Сервер работает. Маршрутизация работает. Но все сетевые службы отвались.
Последняя строчка:
rl0: discart oversize frame (ether type 987c flags 3 len 1602 [ MAX 1514 ]

Вопрос - в чем может быть глюк?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Потеря управления Сервером"  
Сообщение от weldpua2008 email(ok) on 11-Апр-08, 01:16 
>>>в логах ошибки намеда жеж
>>>creating IPv4 interface ng99 failed; interface ignored
>
>Опять типо зависание.
>Сервер работает. Маршрутизация работает. Но все сетевые службы отвались.
>Последняя строчка:
>rl0: discart oversize frame (ether type 987c flags 3 len 1602 [
>MAX 1514 ]
>
>Вопрос - в чем может быть глюк?

Похоже на ДОС, вот тут есть немножко https://www.opennet.ru/openforum/vsluhforumID1/47235.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Потеря управления Сервером"  
Сообщение от weldpua2008 (ok) on 12-Апр-08, 01:12 
>Похоже на ДОС, вот тут есть немножко https://www.opennet.ru/openforum/vsluhforumID1/47235.html

Вот что увидел:

Ответ от proxy:

Socket Failure

The system returned:
    (24) Too many open files

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Потеря управления Сервером"  
Сообщение от weldpua2008 email(??) on 12-Апр-08, 11:10 
>>Похоже на ДОС, вот тут есть немножко https://www.opennet.ru/openforum/vsluhforumID1/47235.html
>
>Вот что увидел:
>
>Ответ от proxy:
>
>Socket Failure
>
>The system returned:
>    (24) Too many open files

В момент "зависания" физический доступ в консоль отсутствует. Я набираю логин/пароль а в ответ тишина....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру