* [Comm] Странное поведение фтп.
@ 2002-11-06 11:32 Alexei Bayguzov
2002-11-06 11:57 ` Igor Homyakov
0 siblings, 1 reply; 8+ messages in thread
From: Alexei Bayguzov @ 2002-11-06 11:32 UTC (permalink / raw)
To: community
Доброго времени суток всем.
С некоторых пор, начал наблюдать странное поведение фтп-сервера.
Сначала стоял ftpd-BSD затем поставил vsftpd все из мастера.
С какого то момента, фтп-шник не отвечает. Тако впечатление что он ложится на раскоряку.
Логи прилагаю
ftpd-BSD:
Сначала он упал, потом я его рестартовал:
Nov 5 16:29:48 gate ftpd[13686]: connection from localhost.localdomain
Nov 5 16:30:08 gate ftpd[13706]: connection from 212.17.9.76
Nov 5 16:51:26 gate ftpd[14845]: connection from alfa.itc.nstu.ru
Nov 5 17:07:11 gate ftpd[15614]: connection from 195.16.34.139
Nov 5 17:50:27 gate ftpd[17400]: connection from 213.59.125.22
Nov 5 17:50:27 gate ftpd[17401]: connection from 213.59.125.22
Nov 5 17:50:27 gate ftpd[17399]: connection from 213.59.125.22
Nov 5 17:50:27 gate ftpd[17402]: connection from 213.59.125.22
Nov 5 17:50:27 gate ftpd[17403]: connection from 213.59.125.22
Здесь и до 12:55 он не работал, рестартанул, заработал.
Nov 6 12:55:44 gate ftpd[24199]: connection from gate.eldis.ru
vsftpd:
Wed Nov 06 15:31:39 2002 [pid 31459] [reg511] OK DOWNLOAD: Client "212.17.9.76",
"/Zenith/srvmfy_3_4/readme.txt", 701 bytes, 26.12Kbyte/sec
Wed Nov 06 16:27:40 2002 [pid 1423] [reg511] OK LOGIN: Client "80.92.13.3"
Wed Nov 06 16:45:09 2002 [pid 2158] [reg511] OK LOGIN: Client "213.59.125.22"
Wed Nov 06 16:45:10 2002 [pid 2162] [reg511] OK LOGIN: Client "213.59.125.22"
Wed Nov 06 16:45:11 2002 [pid 2160] [reg511] OK LOGIN: Client "213.59.125.22"
Wed Nov 06 16:45:11 2002 [pid 2161] [reg511] OK LOGIN: Client "213.59.125.22"
Wed Nov 06 16:45:13 2002 [pid 2159] [reg511] OK LOGIN: Client "213.59.125.22"
После этого он уже не отвечает и в логи ничего не кидал.
Оба сервиса запускались из xinetd.
Может кто сталкивался с таким, или сможет объяснить сие поведение.
Обнаруженная мною закономерность, что после коннектов с 213.59.125.22 он ложится.
Постоянно проверять работает ли сервис меня не устраивает.
Лечилось это все рестартом xinetd.
Поможите пожалста.
С уважением,
Алексей
----------------------------------------
Alexei V. Bayguzov ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [Comm] Странное поведение фтп.
2002-11-06 11:32 [Comm] Странное поведение фтп Alexei Bayguzov
@ 2002-11-06 11:57 ` Igor Homyakov
2002-11-06 12:01 ` Igor Homyakov
2002-11-06 12:32 ` Alexei Bayguzov
0 siblings, 2 replies; 8+ messages in thread
From: Igor Homyakov @ 2002-11-06 11:57 UTC (permalink / raw)
To: community
On Wed, Nov 06, 2002 at 05:32:02PM +0600, Alexei Bayguzov wrote:
у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
иногда (правда очень редко) "подвисает" ...
--
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [Comm] Странное поведение фтп.
2002-11-06 11:57 ` Igor Homyakov
@ 2002-11-06 12:01 ` Igor Homyakov
2002-11-06 12:24 ` Leonid B. Sysoletin
2002-11-06 12:32 ` Alexei Bayguzov
1 sibling, 1 reply; 8+ messages in thread
From: Igor Homyakov @ 2002-11-06 12:01 UTC (permalink / raw)
To: community
On Wed, Nov 06, 2002 at 02:57:34PM +0300, Igor Homyakov wrote:
> On Wed, Nov 06, 2002 at 05:32:02PM +0600, Alexei Bayguzov wrote:
> у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
> иногда (правда очень редко) "подвисает" ...
забыл сказать, спасает в таких ситуациях monit.
о подвисаниях теперь узнаю только по его отчетам.
--
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [Comm] Странное поведение фтп.
2002-11-06 12:01 ` Igor Homyakov
@ 2002-11-06 12:24 ` Leonid B. Sysoletin
2002-11-06 12:29 ` Alexei Bayguzov
0 siblings, 1 reply; 8+ messages in thread
From: Leonid B. Sysoletin @ 2002-11-06 12:24 UTC (permalink / raw)
To: community
Среда, 6 Ноябрь 2002 15:01, Igor Homyakov написал:
> > у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
> > иногда (правда очень редко) "подвисает" ...
> забыл сказать, спасает в таких ситуациях monit.
> о подвисаниях теперь узнаю только по его отчетам.
Посмотрите пакет "mon" - он умеет перестартовывать процессы :)
--
Л. Сысолетин,
webmaster@unicon-ms.ru
[Team Ёжики-рулез!] [Team Котёнки на солярке] [Team Берегите букву "ё"!]
О наших эстрадных певицах:
Голос, как в жопе волос - тонок, долог, да не чист.
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [Comm] Странное поведение фтп.
2002-11-06 12:24 ` Leonid B. Sysoletin
@ 2002-11-06 12:29 ` Alexei Bayguzov
0 siblings, 0 replies; 8+ messages in thread
From: Alexei Bayguzov @ 2002-11-06 12:29 UTC (permalink / raw)
To: community
On Wed, 6 Nov 2002 15:24:42 +0300
"Leonid B. Sysoletin" <webmaster@unicon-ms.ru> wrote:
> Среда, 6 Ноябрь 2002 15:01, Igor Homyakov написал:
> > > у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
> > > иногда (правда очень редко) "подвисает" ...
> > забыл сказать, спасает в таких ситуациях monit.
> > о подвисаниях теперь узнаю только по его отчетам.
>
> Посмотрите пакет "mon" - он умеет перестартовывать процессы :)
Ага спасибо, правда я счас повесил tcpdump на этот айпишник, хочу посмотреть что от него прилетает ко мне, там дальше буду решать...
mon, обязательно посмотрю...
С уважением,
Алексей
----------------------------------------
Alexei V. Bayguzov ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [Comm] Странное поведение фтп.
2002-11-06 11:57 ` Igor Homyakov
2002-11-06 12:01 ` Igor Homyakov
@ 2002-11-06 12:32 ` Alexei Bayguzov
2002-11-06 12:35 ` Anton V. Boyarshinov
1 sibling, 1 reply; 8+ messages in thread
From: Alexei Bayguzov @ 2002-11-06 12:32 UTC (permalink / raw)
To: community
On Wed, 6 Nov 2002 14:57:34 +0300
Igor Homyakov <homyakov@ramax.spb.ru> wrote:
> On Wed, Nov 06, 2002 at 05:32:02PM +0600, Alexei Bayguzov wrote:
>
> у меня похожая ситуация, такое впечатление что связка vsftpd+xinetd
> иногда (правда очень редко) "подвисает" ...
Самое то прикольное в том что, подвисание происходит только после одного
айпишника, покрайней мере он последний в логах светится, и было не только на vsftpd, но и на ftpd-BSD,
что меня и смутило то. Ладно, будем разбиратся :(
С уважением,
Алексей
----------------------------------------
Alexei V. Bayguzov ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [Comm] Странное поведение фтп.
2002-11-06 12:32 ` Alexei Bayguzov
@ 2002-11-06 12:35 ` Anton V. Boyarshinov
2002-11-06 12:51 ` Alexei Bayguzov
0 siblings, 1 reply; 8+ messages in thread
From: Anton V. Boyarshinov @ 2002-11-06 12:35 UTC (permalink / raw)
To: community
On Wed, 6 Nov 2002 18:32:06 +0600
Alexei Bayguzov <mrbond@itc.nstu.ru> wrote:
> > у меня похожая ситуация, такое впечатление что связка
> > vsftpd+xinetd иногда (правда очень редко) "подвисает" ...
>
> Самое то прикольное в том что, подвисание происходит только
> после одного айпишника, покрайней мере он последний в логах
> светится, и было не только на vsftpd, но и на ftpd-BSD, что
> меня и смутило то. Ладно, будем разбиратся :(
Может быть он так защищается от DOS атаки?
Антон
--
mailto:boyarsh@mail.ru
mailto:boyarsh@ru.echo.fr
3:32pm up 7 days, 6 min, 5 users, load average: 0.17, 0.11,
0.08
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [Comm] Странное поведение фтп.
2002-11-06 12:35 ` Anton V. Boyarshinov
@ 2002-11-06 12:51 ` Alexei Bayguzov
0 siblings, 0 replies; 8+ messages in thread
From: Alexei Bayguzov @ 2002-11-06 12:51 UTC (permalink / raw)
To: community
On Wed, 6 Nov 2002 15:35:34 +0300
"Anton V. Boyarshinov" <boyarsh@ru.echo.fr> wrote:
> On Wed, 6 Nov 2002 18:32:06 +0600
> Alexei Bayguzov <mrbond@itc.nstu.ru> wrote:
>
> > > у меня похожая ситуация, такое впечатление что связка
> > > vsftpd+xinetd иногда (правда очень редко) "подвисает" ...
> >
> > Самое то прикольное в том что, подвисание происходит только
> > после одного айпишника, покрайней мере он последний в логах
> > светится, и было не только на vsftpd, но и на ftpd-BSD, что
> > меня и смутило то. Ладно, будем разбиратся :(
>
> Может быть он так защищается от DOS атаки?
У меня тоже было подозрение на ДОС атаку, но по идее она должна продолжатся в течении
длительного времени или очень много коннектов в короткий промежуток времени, чего не происходило.
С уважением,
Алексей
----------------------------------------
Alexei V. Bayguzov ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------
^ permalink raw reply [flat|nested] 8+ messages in thread
end of thread, other threads:[~2002-11-06 12:51 UTC | newest]
Thread overview: 8+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2002-11-06 11:32 [Comm] Странное поведение фтп Alexei Bayguzov
2002-11-06 11:57 ` Igor Homyakov
2002-11-06 12:01 ` Igor Homyakov
2002-11-06 12:24 ` Leonid B. Sysoletin
2002-11-06 12:29 ` Alexei Bayguzov
2002-11-06 12:32 ` Alexei Bayguzov
2002-11-06 12:35 ` Anton V. Boyarshinov
2002-11-06 12:51 ` Alexei Bayguzov
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git