From: Mike Lykov <combr@vesna.ru>
To: community@altlinux.ru
Subject: [Comm] падение postfix-master, drwebd, spamd
Date: Mon, 26 Jul 2004 14:15:12 +0500
Message-ID: <200407261415.12772.combr@vesna.ru> (raw)
Здравствуйте.
стоит у меня postfix-2.0.16-master22 (собранный с sasl), и сегодня ночью
произошла такая странная история:
в 3:08 падает dr.web (последнее, что он проверил - это)
Jul 26 03:08:46 mail drweb-postfix: dwlib[387]: scan: the
message(drweb.tmp.jEYFbA) sent by felicia@t-online.de to enaumov@vesna.local
is passed
последняя запись в логе dr.web
Mon Jul 26 03:08:46 2004 [388] /var/drweb/spool/drweb.tmp.jEYFbA/[text:html] -
Ok
после чего в логе postfix
Jul 26 03:14:26 mail drweb-postfix: dwlib: fd: connect() failed - Connection
refused
Это -то ладно, фиг с ним - бывает, хотя за год ни разу не падал.
Но дальше...
идет еще несколько попыток подключения с разных адресов по smtp....
Jul 26 03:13:44 mail postfix/smtpd[329]: connect from unknown[81.9.34.223]
Jul 26 03:13:44 mail postfix/smtpd[374]: connect from unknown[200.106.101.240]
Jul 26 03:13:46 mail postfix/smtpd[374]: lost connection after CONNECT from
unknown[200.106.101.240]
Jul 26 03:13:47 mail postfix/smtpd[374]: disconnect from
unknown[200.106.101.240]
Jul 26 03:13:50 mail postfix/smtpd[329]: warning: premature end-of-input on
public/cleanup socket while reading input attribute name
Jul 26 03:13:50 mail postfix/smtpd[329]: fatal: unable to connect to the
public cleanup service
при этом в log/messages
Jul 26 03:11:54 mail kernel: __alloc_pages: 0-order allocation failed
(gfp=0x1d2/0)
Jul 26 03:11:54 mail kernel: VM: killing process spamd
Jul 26 03:12:29 mail kernel: __alloc_pages: 0-order allocation failed
(gfp=0x1d2/0)
Jul 26 03:12:29 mail kernel: VM: killing process drwebd
Jul 26 03:13:26 mail kernel: __alloc_pages: 0-order allocation failed
(gfp=0x1d2/0)
Jul 26 03:13:27 mail kernel: VM: killing process master
Jul 26 03:13:27 mail kernel: __alloc_pages: 0-order allocation failed
(gfp=0x1d2/0)
Jul 26 03:13:27 mail kernel: VM: killing process spamd
Я так понимаю, некто с адрреса [81.9.34.223] запулил какое-то письмо,
которое при работе с ним вышеперечисленных демонов зставили их занять всю
память и были убиты ядром.
Но вот вопрос - как найти следы этого злобного письма, как защититься в
будущем от такого, и что, собственно может быть причиной таких странных
падений всего?
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
next reply other threads:[~2004-07-26 9:15 UTC|newest]
Thread overview: 2+ messages / expand[flat|nested] mbox.gz Atom feed top
2004-07-26 9:15 Mike Lykov [this message]
2004-07-26 13:04 ` Тутов Роман Викторович
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=200407261415.12772.combr@vesna.ru \
--to=combr@vesna.ru \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git