ALT Linux Community general discussions
 help / color / mirror / Atom feed
* [Comm] падение postfix-master, drwebd, spamd
@ 2004-07-26  9:15 Mike Lykov
  2004-07-26 13:04 ` Тутов Роман Викторович
  0 siblings, 1 reply; 2+ messages in thread
From: Mike Lykov @ 2004-07-26  9:15 UTC (permalink / raw)
  To: community

Здравствуйте.

стоит у меня postfix-2.0.16-master22 (собранный с sasl), и сегодня ночью 
произошла такая странная история:

в 3:08 падает dr.web (последнее, что он проверил - это)

Jul 26 03:08:46 mail drweb-postfix: dwlib[387]: scan: the 
message(drweb.tmp.jEYFbA) sent by  felicia@t-online.de to enaumov@vesna.local 
is passed 

последняя запись в логе dr.web

Mon Jul 26 03:08:46 2004 [388] /var/drweb/spool/drweb.tmp.jEYFbA/[text:html] - 
Ok 

после чего в логе postfix

Jul 26 03:14:26 mail drweb-postfix: dwlib: fd: connect() failed - Connection 
refused 

Это -то ладно, фиг с ним - бывает, хотя за год ни разу не падал.

Но дальше...
идет еще несколько попыток подключения с разных адресов по smtp....
        
Jul 26 03:13:44 mail postfix/smtpd[329]: connect from unknown[81.9.34.223]                      
Jul 26 03:13:44 mail postfix/smtpd[374]: connect from unknown[200.106.101.240]                  
Jul 26 03:13:46 mail postfix/smtpd[374]: lost connection after CONNECT from 
unknown[200.106.101.240]
Jul 26 03:13:47 mail postfix/smtpd[374]: disconnect from 
unknown[200.106.101.240] 
Jul 26 03:13:50 mail postfix/smtpd[329]: warning: premature end-of-input on 
public/cleanup socket while reading input attribute name  
Jul 26 03:13:50 mail postfix/smtpd[329]: fatal: unable to connect to the 
public cleanup service

при этом в log/messages

Jul 26 03:11:54 mail kernel: __alloc_pages: 0-order allocation failed 
(gfp=0x1d2/0)       
Jul 26 03:11:54 mail kernel: VM: killing process spamd                                    
Jul 26 03:12:29 mail kernel: __alloc_pages: 0-order allocation failed 
(gfp=0x1d2/0)       
Jul 26 03:12:29 mail kernel: VM: killing process drwebd                                   
Jul 26 03:13:26 mail kernel: __alloc_pages: 0-order allocation failed 
(gfp=0x1d2/0)       
Jul 26 03:13:27 mail kernel: VM: killing process master                                   
Jul 26 03:13:27 mail kernel: __alloc_pages: 0-order allocation failed 
(gfp=0x1d2/0)       
Jul 26 03:13:27 mail kernel: VM: killing process spamd 


Я так понимаю, некто с адрреса [81.9.34.223]    запулил какое-то письмо, 
которое при работе с ним вышеперечисленных демонов зставили их занять всю 
память и были убиты ядром.

Но вот вопрос - как найти следы этого злобного письма, как защититься в 
будущем от такого, и что, собственно может быть причиной таких странных 
падений всего?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 



^ permalink raw reply	[flat|nested] 2+ messages in thread

end of thread, other threads:[~2004-07-26 13:04 UTC | newest]

Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2004-07-26  9:15 [Comm] падение postfix-master, drwebd, spamd Mike Lykov
2004-07-26 13:04 ` Тутов Роман Викторович

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git