[Comm] падение postfix-master, drwebd, spamd

[Comm] падение postfix-master, drwebd, spamd

[Mike Lykov]

Здравствуйте.

стоит у меня postfix-2.0.16-master22 (собранный с sasl), и сегодня ночью 
произошла такая странная история:

в 3:08 падает dr.web (последнее, что он проверил - это)

Jul 26 03:08:46 mail drweb-postfix: dwlib[387]: scan: the 
message(drweb.tmp.jEYFbA) sent by  felicia@t-online.de to enaumov@vesna.local 
is passed 

последняя запись в логе dr.web

Mon Jul 26 03:08:46 2004 [388] /var/drweb/spool/drweb.tmp.jEYFbA/[text:html] - 
Ok 

после чего в логе postfix

Jul 26 03:14:26 mail drweb-postfix: dwlib: fd: connect() failed - Connection 
refused 

Это -то ладно, фиг с ним - бывает, хотя за год ни разу не падал.

Но дальше...
идет еще несколько попыток подключения с разных адресов по smtp....
        
Jul 26 03:13:44 mail postfix/smtpd[329]: connect from unknown[81.9.34.223]                      
Jul 26 03:13:44 mail postfix/smtpd[374]: connect from unknown[200.106.101.240]                  
Jul 26 03:13:46 mail postfix/smtpd[374]: lost connection after CONNECT from 
unknown[200.106.101.240]
Jul 26 03:13:47 mail postfix/smtpd[374]: disconnect from 
unknown[200.106.101.240] 
Jul 26 03:13:50 mail postfix/smtpd[329]: warning: premature end-of-input on 
public/cleanup socket while reading input attribute name  
Jul 26 03:13:50 mail postfix/smtpd[329]: fatal: unable to connect to the 
public cleanup service

при этом в log/messages

Jul 26 03:11:54 mail kernel: __alloc_pages: 0-order allocation failed 
(gfp=0x1d2/0)       
Jul 26 03:11:54 mail kernel: VM: killing process spamd                                    
Jul 26 03:12:29 mail kernel: __alloc_pages: 0-order allocation failed 
(gfp=0x1d2/0)       
Jul 26 03:12:29 mail kernel: VM: killing process drwebd                                   
Jul 26 03:13:26 mail kernel: __alloc_pages: 0-order allocation failed 
(gfp=0x1d2/0)       
Jul 26 03:13:27 mail kernel: VM: killing process master                                   
Jul 26 03:13:27 mail kernel: __alloc_pages: 0-order allocation failed 
(gfp=0x1d2/0)       
Jul 26 03:13:27 mail kernel: VM: killing process spamd 


Я так понимаю, некто с адрреса [81.9.34.223]    запулил какое-то письмо, 
которое при работе с ним вышеперечисленных демонов зставили их занять всю 
память и были убиты ядром.

Но вот вопрос - как найти следы этого злобного письма, как защититься в 
будущем от такого, и что, собственно может быть причиной таких странных 
падений всего?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] падение postfix-master, drwebd, spamd

[Тутов Роман Викторович]

Здравствуйте, Mike.


ML> Я так понимаю, некто с адрреса [81.9.34.223]    запулил какое-то письмо,
ML> которое при работе с ним вышеперечисленных демонов зставили их занять всю
ML> память и были убиты ядром.

ML> Но вот вопрос - как найти следы этого злобного письма, как защититься в
ML> будущем от такого, и что, собственно может быть причиной таких странных
ML> падений всего?
  Где-то в дебрях сонфигов drweb видел настройки детектить/недетектить
  mailbomb

  возможно поможет
  
-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
Россия,344002, г.Ростов-на-Дону,Промзона "Заречная" 
ул.1-я Луговая,3 тел.: (863 2) 999049
mailto:tutov@aston.ru