[mdk-re] Логи Samba

[mdk-re] Логи Samba

[Yura Zotov]

[-- Attachment #1: Type: text/plain, Size: 398 bytes --]

Мне тут недавно по самбе в incoming вирус свалились, и я решил
посмотреть по логам от кого. В лога я не нашел ни одной записи
про IP залившего, только какие-то сообщения об ошибках (см.
аттач). Подскажите, пожалуйста, как настроить самбу, чтобы она
показывала в логах IP заходившего? Я самбу не перенастраивал ОЧЕНЬ
ДОЛГО, несколько месяцев, наверное.

Заранее спасибо за помощь.

--
Юрий А. Зотов

[-- Attachment #2: log.smbd --]
[-- Type: text/plain, Size: 4757 bytes --]

[2002/03/25 21:12:21, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/25 21:22:13, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/25 22:38:21, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/26 03:37:10, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/26 04:59:00, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/26 05:36:17, 0] smbd/server.c:main(698)
  smbd version ALT/2.2.3 started.
  Copyright Andrew Tridgell and the Samba Team 1992-2002
[2002/03/26 10:18:28, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/26 17:50:42, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/27 10:26:36, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:36, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:36, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:36, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:36, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:36, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:36, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:36, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:36, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:41, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:41, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:41, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:41, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:41, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:41, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:41, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:41, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:41, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:44, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:44, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:44, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:44, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:44, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:44, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:44, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:44, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:44, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 18:49:39, 0] smbd/server.c:main(698)
  smbd version ALT/2.2.3 started.
  Copyright Andrew Tridgell and the Samba Team 1992-2002
[2002/03/28 02:28:10, 0] smbd/server.c:main(698)
  smbd version ALT/2.2.3 started.
  Copyright Andrew Tridgell and the Samba Team 1992-2002

Re: [mdk-re] Логи Samba

[cornet]

Yura Zotov wrote:
> 
> Мне тут недавно по самбе в incoming вирус свалились, и я решил
> посмотреть по логам от кого. В лога я не нашел ни одной записи
> про IP залившего, только какие-то сообщения об ошибках (см.
> аттач). Подскажите, пожалуйста, как настроить самбу, чтобы она
> показывала в логах IP заходившего? Я самбу не перенастраивал ОЧЕНЬ
> ДОЛГО, несколько месяцев, наверное.

log level выставьте повыше - увидите все IP.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

[mdk-re] PHP Interbase

[Egorov Alexey]

Hi all!
Использую php-interbase и apache. На страницу выводится данные из базы 
interbase
(простой select из таблицы и вывод в html страницу). При этом в 
error.log apache появляется строка вида:
child pid 10785 exit Segmantation fault (11)
С чем это связанно ?
На этом же сервере идет выборка и вывод из mysql - там проблем нет (в 
смысле в error.log ни чего не пишется).
Стоит ALTLinux Spring 2001+все обновления. Interbase 6.0.1 (сечас 
заменен на FireBird 1.0)
работает на другом серваке. Кстати, пакета php-interbase при обновленнии 
на более новую версию 4.0.6 не было и используется старая версия -  4.0.5.

Егоров Алексей
mailto: egorov@strat.chtts.ru
ICQ 35764213

Re: [mdk-re] PHP Interbase

[Korshunov Ilya]

Thu, 28 Mar 2002 16:18:52 +0300
Egorov Alexey <egorov@strat.chtts.ru> Писал:

> Hi all!
> Использую php-interbase и apache. На страницу выводится данные из базы 
> interbase
> (простой select из таблицы и вывод в html страницу). При этом в 
> error.log apache появляется строка вида:
> child pid 10785 exit Segmantation fault (11)
> С чем это связанно ?
> На этом же сервере идет выборка и вывод из mysql - там проблем нет (в 
> смысле в error.log ни чего не пишется).
> Стоит ALTLinux Spring 2001+все обновления. Interbase 6.0.1 (сечас 
> заменен на FireBird 1.0)
> работает на другом серваке. Кстати, пакета php-interbase при обновленнии 
> на более новую версию 4.0.6 не было и используется старая версия -  4.0.5.

Возможно как раз и проблема в несоответсвии версий. 

[mdk-re] Re: PHP Interbase

[Alexander Bokovoy]

On Thu, Mar 28, 2002 at 04:18:52PM +0300, Egorov Alexey wrote:
> Hi all!
> Использую php-interbase и apache. На страницу выводится данные из базы 
> interbase
> (простой select из таблицы и вывод в html страницу). При этом в 
> error.log apache появляется строка вида:
> child pid 10785 exit Segmantation fault (11)
> С чем это связанно ?
> На этом же сервере идет выборка и вывод из mysql - там проблем нет (в 
> смысле в error.log ни чего не пишется).
> Стоит ALTLinux Spring 2001+все обновления. Interbase 6.0.1 (сечас 
> заменен на FireBird 1.0)
> работает на другом серваке. Кстати, пакета php-interbase при обновленнии 
> на более новую версию 4.0.6 не было и используется старая версия -  4.0.5.
Дмитрий не поместил php-interbase в обновления...
-- 
/ Alexander Bokovoy
Software architect and analyst             // SaM-Solutions Ltd.
---
Every young man should have a hobby: learning how to handle money is
the best one.
		-- Jack Hurley

Re: [mdk-re] Re: PHP Interbase

[Egorov Alexey]

Alexander Bokovoy wrote:

>On Thu, Mar 28, 2002 at 04:18:52PM +0300, Egorov Alexey wrote:
>
>>Hi all!
>>Использую php-interbase и apache. На страницу выводится данные из базы 
>>interbase
>>(простой select из таблицы и вывод в html страницу). При этом в 
>>error.log apache появляется строка вида:
>>child pid 10785 exit Segmantation fault (11)
>>С чем это связанно ?
>>На этом же сервере идет выборка и вывод из mysql - там проблем нет (в 
>>смысле в error.log ни чего не пишется).
>>Стоит ALTLinux Spring 2001+все обновления. Interbase 6.0.1 (сечас 
>>заменен на FireBird 1.0)
>>работает на другом серваке. Кстати, пакета php-interbase при обновленнии 
>>на более новую версию 4.0.6 не было и используется старая версия -  4.0.5.
>>
>Дмитрий не поместил php-interbase в обновления...
>
Хмм, тогда вопрос к разрабочикам, обновление будет ?

Re: [mdk-re] Re: PHP Interbase

[Aleksey Novodvorsky]

Egorov Alexey wrote:

> Alexander Bokovoy wrote:
>
> >On Thu, Mar 28, 2002 at 04:18:52PM +0300, Egorov Alexey wrote:
> >
> >>Hi all!
> >>Использую php-interbase и apache. На страницу выводится данные из базы
> >>interbase
> >>(простой select из таблицы и вывод в html страницу). При этом в
> >>error.log apache появляется строка вида:
> >>child pid 10785 exit Segmantation fault (11)
> >>С чем это связанно ?
> >>На этом же сервере идет выборка и вывод из mysql - там проблем нет (в
> >>смысле в error.log ни чего не пишется).
> >>Стоит ALTLinux Spring 2001+все обновления. Interbase 6.0.1 (сечас
> >>заменен на FireBird 1.0)
> >>работает на другом серваке. Кстати, пакета php-interbase при обновленнии
> >>на более новую версию 4.0.6 не было и используется старая версия -  4.0.5.
> >>
> >Дмитрий не поместил php-interbase в обновления...
> >
> Хмм, тогда вопрос к разрабочикам, обновление будет ?
>
> _______________________________________________

Сегодня будет php-*-4.1.2-alt3

Rgrds, AEN

[mdk-re] Re: PHP Interbase

[Alexander Bokovoy]

On Thu, Mar 28, 2002 at 05:21:04PM +0300, Aleksey Novodvorsky wrote:
> Egorov Alexey wrote:
> 
> > Alexander Bokovoy wrote:
> >
> > >On Thu, Mar 28, 2002 at 04:18:52PM +0300, Egorov Alexey wrote:
> > >
> > >>Hi all!
> > >>Использую php-interbase и apache. На страницу выводится данные из базы
> > >>interbase
> > >>(простой select из таблицы и вывод в html страницу). При этом в
> > >>error.log apache появляется строка вида:
> > >>child pid 10785 exit Segmantation fault (11)
> > >>С чем это связанно ?
> > >>На этом же сервере идет выборка и вывод из mysql - там проблем нет (в
> > >>смысле в error.log ни чего не пишется).
> > >>Стоит ALTLinux Spring 2001+все обновления. Interbase 6.0.1 (сечас
> > >>заменен на FireBird 1.0)
> > >>работает на другом серваке. Кстати, пакета php-interbase при обновленнии
> > >>на более новую версию 4.0.6 не было и используется старая версия -  4.0.5.
> > >>
> > >Дмитрий не поместил php-interbase в обновления...
> > >
> > Хмм, тогда вопрос к разрабочикам, обновление будет ?
> >
> > _______________________________________________
> 
> Сегодня будет php-*-4.1.2-alt3
Нет, это речь идет об обновлениях из updates к Spring.
-- 
/ Alexander Bokovoy
Software architect and analyst             // SaM-Solutions Ltd.
---
Furious activity is no substitute for understanding.
		-- H.H. Williams

Re: [mdk-re] Re: PHP Interbase

[Egorov Alexey]

Aleksey Novodvorsky wrote:

>Egorov Alexey wrote:
>
>>Alexander Bokovoy wrote:
>>
>>>On Thu, Mar 28, 2002 at 04:18:52PM +0300, Egorov Alexey wrote:
>>>
>>>>Hi all!
>>>>Использую php-interbase и apache. На страницу выводится данные из базы
>>>>interbase
>>>>(простой select из таблицы и вывод в html страницу). При этом в
>>>>error.log apache появляется строка вида:
>>>>child pid 10785 exit Segmantation fault (11)
>>>>С чем это связанно ?
>>>>На этом же сервере идет выборка и вывод из mysql - там проблем нет (в
>>>>смысле в error.log ни чего не пишется).
>>>>Стоит ALTLinux Spring 2001+все обновления. Interbase 6.0.1 (сечас
>>>>заменен на FireBird 1.0)
>>>>работает на другом серваке. Кстати, пакета php-interbase при обновленнии
>>>>на более новую версию 4.0.6 не было и используется старая версия -  4.0.5.
>>>>
>>>Дмитрий не поместил php-interbase в обновления...
>>>
>>Хмм, тогда вопрос к разрабочикам, обновление будет ?
>>
>>_______________________________________________
>>
>
>Сегодня будет php-*-4.1.2-alt3
>
>Rgrds, AEN
>
Ясно.
Спасибо за такую быструю реакцию :)

Re: [mdk-re] Логи Samba

[Igor A. Bedarev]

On Thu, 28 Mar 2002 14:54:20 +0300
Yura Zotov <yznews@hotbox.ru> wrote:

> Мне тут недавно по самбе в incoming вирус свалились, и я решил
> посмотреть по логам от кого. В лога я не нашел ни одной записи
> про IP залившего, только какие-то сообщения об ошибках (см.
> аттач). Подскажите, пожалуйста, как настроить самбу, чтобы она
> показывала в логах IP заходившего? Я самбу не перенастраивал ОЧЕНЬ
> ДОЛГО, несколько месяцев, наверное.

Параметр log level в smb.conf
У меня стоит log level = 1
IP'шки пишутся.
Тоже кстати ставил из-за с вирусов.

----------------------------
С наилучшими пожеланиями
Игорь Бедарев.

[mdk-re] Office

[Oleg Filippov]

Привет, народ.

Может кто подскажет, чт олучше использовать явно не под виндой.
Интересуют оффисные приложения (наподобие MS Office).
И где их можно найти. Abiword  не предлагать. Предполагается работа с
текстами, содержащими таблицы, рисунки и прочее.
причем так, чтобы тексты потом можно было использовать и под виндой
без больших глюков.
Интересуемые форматы - doc,rtf.



-- 
С уважением,
 Oleg                          mailto:filippov@midaus.com

Re: [mdk-re] Office

[cornet]

Oleg Filippov wrote:
> 
> Привет, народ.
> 
> Может кто подскажет, чт олучше использовать явно не под виндой.
> Интересуют оффисные приложения (наподобие MS Office).
> И где их можно найти. Abiword  не предлагать. Предполагается работа с
> текстами, содержащими таблицы, рисунки и прочее.
> причем так, чтобы тексты потом можно было использовать и под виндой
> без больших глюков.
> Интересуемые форматы - doc,rtf.

Это и есть OpenOffice, столь часто упомянаемый в данной
рассылке.
ftp://altlinux.ru/pub/distributions/ALTLinux/OpenOffice/

Пользуюсь каждый день - весьма доволен :-)

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] Логи Samba

[cornet]

"Igor A. Bedarev" wrote:
> 
> On Thu, 28 Mar 2002 14:54:20 +0300
> Yura Zotov <yznews@hotbox.ru> wrote:
> 
> > Мне тут недавно по самбе в incoming вирус свалились, и я решил
> > посмотреть по логам от кого. В лога я не нашел ни одной записи
> > про IP залившего, только какие-то сообщения об ошибках (см.
> > аттач). Подскажите, пожалуйста, как настроить самбу, чтобы она
> > показывала в логах IP заходившего? Я самбу не перенастраивал ОЧЕНЬ
> > ДОЛГО, несколько месяцев, наверное.
> 
> Параметр log level в smb.conf
> У меня стоит log level = 1
> IP'шки пишутся.
> Тоже кстати ставил из-за с вирусов.

Правильно, а дефалтное значение 0, и IP не пишутся. Но и размеры
логов соответственно меньше ;-)

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru