[Comm] Странное поведение фтп.

[Comm] Странное поведение фтп.

[Alexei Bayguzov]

Доброго времени суток всем.

С некоторых пор, начал наблюдать странное поведение фтп-сервера.
Сначала стоял ftpd-BSD затем поставил vsftpd все из мастера.
С какого то момента, фтп-шник не отвечает. Тако впечатление что он ложится на раскоряку.
Логи прилагаю
ftpd-BSD:
Сначала он упал, потом я его рестартовал:
Nov  5 16:29:48 gate ftpd[13686]: connection from localhost.localdomain
Nov  5 16:30:08 gate ftpd[13706]: connection from 212.17.9.76                   
Nov  5 16:51:26 gate ftpd[14845]: connection from alfa.itc.nstu.ru              
Nov  5 17:07:11 gate ftpd[15614]: connection from 195.16.34.139                 
Nov  5 17:50:27 gate ftpd[17400]: connection from 213.59.125.22                 
Nov  5 17:50:27 gate ftpd[17401]: connection from 213.59.125.22                 
Nov  5 17:50:27 gate ftpd[17399]: connection from 213.59.125.22                 
Nov  5 17:50:27 gate ftpd[17402]: connection from 213.59.125.22                 
Nov  5 17:50:27 gate ftpd[17403]: connection from 213.59.125.22
Здесь и до 12:55 он не работал, рестартанул, заработал.
Nov  6 12:55:44 gate ftpd[24199]: connection from gate.eldis.ru

vsftpd:
Wed Nov 06 15:31:39 2002 [pid 31459] [reg511] OK DOWNLOAD: Client "212.17.9.76",
 "/Zenith/srvmfy_3_4/readme.txt", 701 bytes, 26.12Kbyte/sec                     
Wed Nov 06 16:27:40 2002 [pid 1423] [reg511] OK LOGIN: Client "80.92.13.3"      
Wed Nov 06 16:45:09 2002 [pid 2158] [reg511] OK LOGIN: Client "213.59.125.22"   
Wed Nov 06 16:45:10 2002 [pid 2162] [reg511] OK LOGIN: Client "213.59.125.22"   
Wed Nov 06 16:45:11 2002 [pid 2160] [reg511] OK LOGIN: Client "213.59.125.22"   
Wed Nov 06 16:45:11 2002 [pid 2161] [reg511] OK LOGIN: Client "213.59.125.22"   
Wed Nov 06 16:45:13 2002 [pid 2159] [reg511] OK LOGIN: Client "213.59.125.22"
После этого он уже не отвечает и в логи ничего не кидал.

Оба сервиса запускались из xinetd.

Может кто сталкивался с таким, или сможет объяснить сие поведение.
Обнаруженная мною закономерность, что после коннектов с 213.59.125.22 он ложится.

Постоянно проверять работает ли сервис меня не устраивает.

Лечилось это все рестартом xinetd.

Поможите пожалста.

С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: [Comm] Странное поведение фтп.

[Igor Homyakov]

On Wed, Nov 06, 2002 at 05:32:02PM +0600, Alexei Bayguzov wrote:

у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
иногда (правда очень редко) "подвисает" ...

--
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [Comm] Странное поведение фтп.

[Igor Homyakov]

On Wed, Nov 06, 2002 at 02:57:34PM +0300, Igor Homyakov wrote:
> On Wed, Nov 06, 2002 at 05:32:02PM +0600, Alexei Bayguzov wrote:

> у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
> иногда (правда очень редко) "подвисает" ...

забыл сказать, спасает в таких ситуациях monit.
о подвисаниях теперь узнаю только по его отчетам.

--
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [Comm] Странное поведение фтп.

[Leonid B. Sysoletin]

Среда, 6 Ноябрь 2002 15:01, Igor Homyakov написал:
> > у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
> > иногда (правда очень редко) "подвисает" ...
> забыл сказать, спасает в таких ситуациях monit.
> о подвисаниях теперь узнаю только по его отчетам.

Посмотрите пакет "mon" - он умеет перестартовывать процессы :)

-- 
Л. Сысолетин,
webmaster@unicon-ms.ru
[Team Ёжики-рулез!]  [Team Котёнки на солярке] [Team Берегите букву "ё"!]

О наших эстрадных певицах:
Голос, как в жопе волос - тонок, долог, да не чист.

Re: [Comm] Странное поведение фтп.

[Alexei Bayguzov]

On Wed, 6 Nov 2002 15:24:42 +0300
"Leonid B. Sysoletin" <webmaster@unicon-ms.ru> wrote:

> Среда, 6 Ноябрь 2002 15:01, Igor Homyakov написал:
> > > у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
> > > иногда (правда очень редко) "подвисает" ...
> > забыл сказать, спасает в таких ситуациях monit.
> > о подвисаниях теперь узнаю только по его отчетам.
> 
> Посмотрите пакет "mon" - он умеет перестартовывать процессы :)

Ага спасибо, правда я счас повесил tcpdump на этот айпишник, хочу посмотреть что от него прилетает ко мне, там дальше буду решать...
mon, обязательно посмотрю...


С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: [Comm] Странное поведение фтп.

[Alexei Bayguzov]

On Wed, 6 Nov 2002 14:57:34 +0300
Igor Homyakov <homyakov@ramax.spb.ru> wrote:

> On Wed, Nov 06, 2002 at 05:32:02PM +0600, Alexei Bayguzov wrote:
> 
> у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
> иногда (правда очень редко) "подвисает" ...

Самое то прикольное в том что, подвисание происходит только после одного
айпишника, покрайней мере он последний в логах светится, и было не только на vsftpd, но и на ftpd-BSD,
что меня и смутило то. Ладно, будем разбиратся :(


С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: [Comm] Странное поведение фтп.

[Anton V. Boyarshinov]

On Wed, 6 Nov 2002 18:32:06 +0600
Alexei Bayguzov <mrbond@itc.nstu.ru> wrote:

> > у меня похожая ситуация, такое впечатление что связка
> > vsftpd+xinetd иногда (правда очень редко) "подвисает" ...
> 
> Самое то прикольное в том что, подвисание происходит только
> после одного айпишника, покрайней мере он последний в логах
> светится, и было не только на vsftpd, но и на ftpd-BSD, что
> меня и смутило то. Ладно, будем разбиратся :(

Может быть он так защищается от DOS атаки?

Антон
-- 
mailto:boyarsh@mail.ru
mailto:boyarsh@ru.echo.fr
  3:32pm  up 7 days, 6 min,  5 users,  load average: 0.17, 0.11,
0.08

Re: [Comm] Странное поведение фтп.

[Alexei Bayguzov]

On Wed, 6 Nov 2002 15:35:34 +0300
"Anton V. Boyarshinov" <boyarsh@ru.echo.fr> wrote:

> On Wed, 6 Nov 2002 18:32:06 +0600
> Alexei Bayguzov <mrbond@itc.nstu.ru> wrote:
> 
> > > у меня похожая ситуация, такое впечатление что связка
> > > vsftpd+xinetd иногда (правда очень редко) "подвисает" ...
> > 
> > Самое то прикольное в том что, подвисание происходит только
> > после одного айпишника, покрайней мере он последний в логах
> > светится, и было не только на vsftpd, но и на ftpd-BSD, что
> > меня и смутило то. Ладно, будем разбиратся :(
> 
> Может быть он так защищается от DOS атаки?

У меня тоже было подозрение на ДОС атаку, но по идее она должна продолжатся в течении
длительного времени или очень много коннектов в короткий промежуток времени, чего не происходило.


С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------