From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Mike Lykov Organization: Vesna To: community@altlinux.ru Date: Mon, 26 Jul 2004 14:15:12 +0500 User-Agent: KMail/1.5.4 MIME-Version: 1.0 Content-Type: text/plain; charset="koi8-r" Content-Transfer-Encoding: 8bit Content-Disposition: inline Message-Id: <200407261415.12772.combr@vesna.ru> X-Bogosity: Unsure, tests=bogofilter, spamicity=0.190191, version=0.16.4 X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on mail.vesna.ru X-Spam-Level: X-Spam-Status: No, hits=-100.0 required=6.0 tests=USER_IN_WHITELIST autolearn=no version=2.63 X-Sanitizer: Anomy Subject: [Comm] =?koi8-r?b?0MHExc7JxQ==?= postfix-master, drwebd, spamd X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 26 Jul 2004 09:15:14 -0000 Archived-At: List-Archive: List-Post: Здравствуйте. стоит у меня postfix-2.0.16-master22 (собранный с sasl), и сегодня ночью произошла такая странная история: в 3:08 падает dr.web (последнее, что он проверил - это) Jul 26 03:08:46 mail drweb-postfix: dwlib[387]: scan: the message(drweb.tmp.jEYFbA) sent by felicia@t-online.de to enaumov@vesna.local is passed последняя запись в логе dr.web Mon Jul 26 03:08:46 2004 [388] /var/drweb/spool/drweb.tmp.jEYFbA/[text:html] - Ok после чего в логе postfix Jul 26 03:14:26 mail drweb-postfix: dwlib: fd: connect() failed - Connection refused Это -то ладно, фиг с ним - бывает, хотя за год ни разу не падал. Но дальше... идет еще несколько попыток подключения с разных адресов по smtp.... Jul 26 03:13:44 mail postfix/smtpd[329]: connect from unknown[81.9.34.223] Jul 26 03:13:44 mail postfix/smtpd[374]: connect from unknown[200.106.101.240] Jul 26 03:13:46 mail postfix/smtpd[374]: lost connection after CONNECT from unknown[200.106.101.240] Jul 26 03:13:47 mail postfix/smtpd[374]: disconnect from unknown[200.106.101.240] Jul 26 03:13:50 mail postfix/smtpd[329]: warning: premature end-of-input on public/cleanup socket while reading input attribute name Jul 26 03:13:50 mail postfix/smtpd[329]: fatal: unable to connect to the public cleanup service при этом в log/messages Jul 26 03:11:54 mail kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0) Jul 26 03:11:54 mail kernel: VM: killing process spamd Jul 26 03:12:29 mail kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0) Jul 26 03:12:29 mail kernel: VM: killing process drwebd Jul 26 03:13:26 mail kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0) Jul 26 03:13:27 mail kernel: VM: killing process master Jul 26 03:13:27 mail kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0) Jul 26 03:13:27 mail kernel: VM: killing process spamd Я так понимаю, некто с адрреса [81.9.34.223] запулил какое-то письмо, которое при работе с ним вышеперечисленных демонов зставили их занять всю память и были убиты ядром. Но вот вопрос - как найти следы этого злобного письма, как защититься в будущем от такого, и что, собственно может быть причиной таких странных падений всего? -- Mike Lykov Samara, "Vesna" parfum company, System administrator