Re: Проблема

[Michael Vlasov <misha@matrix.ru>]

On Mon, 12 Jun 2000, BeerBong wrote:


Атака - кривоя ядро  пропатчь до 2.2.16 ac7 

> Доброе время суток...
> В выходные обнаружил что лежит мой WEB сервер.
> 
> Jun  9 00:00:05 maul kernel: Unable to load interpreter /lib/ld-linux.so.2
> Jun  9 00:00:05 maul last message repeated 4 times
> Jun 10 12:31:24 maul kernel: VM: killing process httpd_simple
> Jun 10 12:31:33 maul kernel: VM: killing process sendmail
> Jun 10 12:31:41 maul kernel: Unable to load interpreter /lib/ld-linux.so.2
> Jun 10 12:31:49 maul kernel: VM: killing process proftpd
> Jun 10 12:31:52 maul kernel: VM: killing process proftpd
> Jun 10 12:31:59 maul kernel: VM: killing process mrtg
> Jun 10 12:32:02 maul kernel: VM: killing process httpd_simple
> 
> В логах (в данном случае kernel.log) такие вот записи...
> Jun 10 12:31:24 maul kernel: VM: killing process httpd_simple
> Jun 10 12:31:33 maul kernel: VM: killing process sendmail
> 
> Кто бы это мог их килять и зачем ? И почему не смогла загрузится эта
> библиотека ?
> 
> Состояние памяти обычно на машине такое
> maul:/var/log# free
>              total       used       free     shared    buffers     cached
> Mem:        258044     242148      15896     123340      73292      71640
> -/+ buffers/cache:      97216     160828
> Swap:       248996       3728     245268
> 
> Хотя все таки в логах Apache есть такие записи...
> 
> Ouch!  malloc failed in malloc_block()
> [Sat Jun 10 15:23:33 2000] [error] (32)Broken pipe: accept: (client socket)
> [Sat Jun 10 15:24:39 2000] [error] (32)Broken pipe: accept: (client socket)
> 
> Можно ли как нибуть отследить кто съел всю память, потому как, кажется в
> этом причина...
> 
> ----------------------------------------------
> Sergey Polyakov - chief of WebZavod
> http://www.webzavod.ru
> 
> 
> --  
> To UNSUBSCRIBE, email to debian-russian-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> 
> 
> 

---
WBR, Michael Vlasov, Matrix NOC, MICHAEL-RIPN 
(095) 961-2109 [ www.matrix.ru ] ICQ:12612617