Onderwerp: Kernel limits?

Origineel geplaatst door M-BahZ

Het heeft ook niets met exploits van doen, zoals je al kon zien na je google zoekopdracht.
Het heeft ook niets te doen met de daemons die je draait en er al dan niet als eerste uit klappen.

Grappig genoeg is dit een "Frequently Asked Question", wat dus ook de reden is dat ik je doorverwees naar google.

Ik denk dat je aan de volgende link misschien nog wel wat kunt hebben:
http://www.freebsd.org/doc/en_US.ISO...PONSE-BW-LIMIT

Dat is voor FreeBSD, ik heb een linux machine met exact dezelfde symptomen, beetje vreemd of niet ?

Origineel geplaatst door yourforum
dit gaat over een andere melding, is dit vergelijkbaar ?

Het gaat over het zelfde probleem inderdaad.
Overigens wil ik wel even opmerken dat jouw server geflood wordt door iemand.

Origineel geplaatst door Mikey


Dat is voor FreeBSD, ik heb een linux machine met exact dezelfde symptomen, beetje vreemd of niet ?

Waarom niet even lezen ?

Wat voor proftpd gebruiken jullie, ik heb in elk geval een exploit daarvoor gevonden die bij ons inmiddels is opgelost.

Wij gebruiken PureFTPd

wat zegt dit:

# /usr/local/apache/bin/apachectl configtest
Syntax OK
Segmentation fault (core dumped)
#

Apache draait verder prima alleen met véél te hoge loads.. performance is optimaal.

Dat zegt meestal dat je geheugen of je HD brak is. Houdt eigenlijk in dat het programma iets doet wat hij niet zou mogen doen, wat meestal komt omdat instructies spontaan verandert zijn (door brakke HD of geheugen)

Lijkt me toch gek, alles draait namelijk perfect

hoe kom ik er achter of iets daadwerkelijk kapot is

Origineel geplaatst door M-BahZ

Waarom niet even lezen ?

Ik had het gelezen, en daar staat oa. dat het een flood of bruteforce kan zijn. De server die bij mij op z`n gat ging had een average dataverkeer van 8kbit, en geen pieken, gewoon het standaard netwerk verkeer. Tevens liet snort ook niks zien, erg raar.

Origineel geplaatst door yourforum
Lijkt me toch gek, alles draait namelijk perfect

hoe kom ik er achter of iets daadwerkelijk kapot is

Alles draait perfect totdat je bij dat ene geheugenbitje komt wat kapot is en daar wat in zet

Als je het alleen bij dit programma hebt zou ik apache is opnieuw installen.

Overigens kan zo'n segfault nog wel meer betekenen, zijn ook wel gevallen bekend waarbij dat een teken was dat de machine gehackt was :>

Mocht je het probleem bij meerdere programma's hebben, kijk dan of je de server even offline kan halen voor een memtest of verwissel het geheugen gewoon even voor de zekerheid.

nee het is alleen bij apache, de rest heb ik allemaal gecontroleerd.

Dat de machine gehacked is waren we al achter naja hacken, gebruik gemaakt van een exploit.

Apache exploiten of root access krijgen zijn 2 verschillende dingen hè?

die was een exploit in proftpd waardoor men root access kon krijgen. Heb alle files kunnen vinden en verwijderen maar ze zijn voor zover zichtbaar niet binnen gekomen.

Het lijkt me geen hardware probleem zoals sommige hier proberen duidelijk te maken. Er zijn meerdere mensen die op het zelfde moment last van hebben, is wel een beetje toevallig of niet?

inderdaad, ik begin nu echt sterk te twijfelen.