From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <433AEC2C.4090806@list.ru> Date: Wed, 28 Sep 2005 23:17:00 +0400 From: =?KOI8-R?Q?=E1=CC=C5=CB=D3=C5=CA_=E4=C1=CE=C9=CC=CF=D7=C9=DE?= User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716) X-Accept-Language: ru-ru, ru MIME-Version: 1.0 To: shigorin@gmail.com, ALT Linux Community Subject: Re: [Comm] Re: =?KOI8-R?Q?=F7=DA=CC=CF=CD=3F?= References: <20050928134833.GW12476@osdn.org.ua> In-Reply-To: <20050928134833.GW12476@osdn.org.ua> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Cc: X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Linux Community List-Id: ALT Linux Community List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 28 Sep 2005 19:19:13 -0000 Archived-At: List-Archive: List-Post: Michael Shigorin пишет: >>после убийства этого процесса коннекты пропали.... > > > Помогает убивать SIGSTOP'ом, потом сходить в /proc/$PID > и посмотреть cmdline, cwd, exe, а также открытые файлы (fd/). > Хм... спасибо, попробую. Я как раз думал, как бы взглянуть на то, что именно запустилось. В продолжении темы. Причиной проверки "по факту", выявившей данную ситуацию, явилась жалоба, на то, что не отправляется почта.... Обнаружилось крайнее засорение почтовой очереди. По логам лезло огромное число записей типа from=<> .... и т.д. то есть без указания как адреса отправителя, так и ip. В каком случае могут образовываться такие записи? Только если письма формируются напрямую с сервера? есть подозрение, что эта вползшая гадость пыталась спам рассылать..... -- WBR, Alexey Danilovich