On Mon, 12 Jun 2000, BeerBong wrote:
Атака - кривоя ядро пропатчь до 2.2.16 ac7 > Доброе время суток... > В выходные обнаружил что лежит мой WEB сервер. > > Jun 9 00:00:05 maul kernel: Unable to load interpreter /lib/ld-linux.so.2 > Jun 9 00:00:05 maul last message repeated 4 times > Jun 10 12:31:24 maul kernel: VM: killing process httpd_simple > Jun 10 12:31:33 maul kernel: VM: killing process sendmail > Jun 10 12:31:41 maul kernel: Unable to load interpreter /lib/ld-linux.so.2 > Jun 10 12:31:49 maul kernel: VM: killing process proftpd > Jun 10 12:31:52 maul kernel: VM: killing process proftpd > Jun 10 12:31:59 maul kernel: VM: killing process mrtg > Jun 10 12:32:02 maul kernel: VM: killing process httpd_simple > > В логах (в данном случае kernel.log) такие вот записи... > Jun 10 12:31:24 maul kernel: VM: killing process httpd_simple > Jun 10 12:31:33 maul kernel: VM: killing process sendmail > > Кто бы это мог их килять и зачем ? И почему не смогла загрузится эта > библиотека ? > > Состояние памяти обычно на машине такое > maul:/var/log# free > total used free shared buffers cached > Mem: 258044 242148 15896 123340 73292 71640 > -/+ buffers/cache: 97216 160828 > Swap: 248996 3728 245268 > > Хотя все таки в логах Apache есть такие записи... > > Ouch! malloc failed in malloc_block() > [Sat Jun 10 15:23:33 2000] [error] (32)Broken pipe: accept: (client socket) > [Sat Jun 10 15:24:39 2000] [error] (32)Broken pipe: accept: (client socket) > > Можно ли как нибуть отследить кто съел всю память, потому как, кажется в > этом причина... > > ---------------------------------------------- > Sergey Polyakov - chief of WebZavod > http://www.webzavod.ru > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > > > --- WBR, Michael Vlasov, Matrix NOC, MICHAEL-RIPN (095) 961-2109 [ www.matrix.ru ] ICQ:12612617