[sisyphus] Логи Samba

[sisyphus] Логи Samba

[Yura Zotov]

[-- Attachment #1: Type: text/plain, Size: 398 bytes --]

Мне тут недавно по самбе в incoming вирус свалились, и я решил
посмотреть по логам от кого. В лога я не нашел ни одной записи
про IP залившего, только какие-то сообщения об ошибках (см.
аттач). Подскажите, пожалуйста, как настроить самбу, чтобы она
показывала в логах IP заходившего? Я самбу не перенастраивал ОЧЕНЬ
ДОЛГО, несколько месяцев, наверное.

Заранее спасибо за помощь.

--
Юрий А. Зотов

[-- Attachment #2: log.smbd --]
[-- Type: text/plain, Size: 4757 bytes --]

[2002/03/25 21:12:21, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/25 21:22:13, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/25 22:38:21, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/26 03:37:10, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/26 04:59:00, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/26 05:36:17, 0] smbd/server.c:main(698)
  smbd version ALT/2.2.3 started.
  Copyright Andrew Tridgell and the Samba Team 1992-2002
[2002/03/26 10:18:28, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/26 17:50:42, 0] lib/util_sock.c:read_data(436)
  read_data: read failure for 4. Error = Connection reset by peer
[2002/03/27 10:26:36, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:36, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:36, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:36, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:36, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:36, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:36, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:36, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:36, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:41, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:41, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:41, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:41, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:41, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:41, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:41, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:41, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:41, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:44, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:44, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:44, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:44, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:44, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:44, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 10:26:44, 0] rpc_parse/parse_prs.c:prs_mem_get(452)
  prs_mem_get: reading data of size 4 would overrun buffer.
[2002/03/27 10:26:44, 0] rpc_server/srv_srvsvc.c:api_srv_net_share_add(301)
  api_srv_net_share_add: Failed to unmarshall SRV_Q_NET_SHARE_ADD.
[2002/03/27 10:26:44, 0] rpc_server/srv_pipe.c:api_rpcTNP(1200)
  api_rpcTNP: api_srvsvc_rpc: SRV_NET_SHARE_ADD failed.
[2002/03/27 18:49:39, 0] smbd/server.c:main(698)
  smbd version ALT/2.2.3 started.
  Copyright Andrew Tridgell and the Samba Team 1992-2002
[2002/03/28 02:28:10, 0] smbd/server.c:main(698)
  smbd version ALT/2.2.3 started.
  Copyright Andrew Tridgell and the Samba Team 1992-2002

[sisyphus] Re: Логи Samba

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 787 bytes --]

On Thu, 28 Mar 2002 16:32:47 +0300
Yura Zotov <yznews@hotbox.ru> wrote:

> Мне тут недавно по самбе в incoming вирус свалились, и я решил
> посмотреть по логам от кого. В лога я не нашел ни одной записи
> про IP залившего, только какие-то сообщения об ошибках (см.
> аттач). Подскажите, пожалуйста, как настроить самбу, чтобы она
> показывала в логах IP заходившего? Я самбу не перенастраивал ОЧЕНЬ
> ДОЛГО, несколько месяцев, наверное.

Посмотрите на samba VFS modules, там есть такой модуль audit -
вещь. Формат логов немного неудобен и хотелось бы его настраивать
не только во время компиляции, да и в коде еще надо разбираться.

Пакет
samba-vfs-devel - Files needed for building VFS modules for Samba server

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: [sisyphus] Re: Проблема с ATI GATOS

[Denis Eryomin]

--Имеется система.

OS: ALT LINUX MASTER BETA 0121
VIDEOCARD: ATI ALL IN WONDER 128PRO 32MB

проблема 1.
При использовании драйвера Гатос не включается DRI:
[dri] r128.o kernel module version is 2.2.0 but version 3.0 or greater is needed.                                                           [dri] Disabling the DRI. 
(EE) R128_gatos(0): [drm] failed to remove DRM signal handler         
DRIUnlock called when not locked    

человек в сфере Линуха я новый - подскажите как можно решить?

проблема2.
Бог с ним с ДРИ, главная проблема ТВ-ТЮНЕР, он работает! , но 
вот звук в секаме он искажает, переключаешься на ПАЛ - со звуком
все нормально, но соответсятвенно от этого картинка искажается.

Как решить????

[sisyphus] Re: [sisyphus] Re: Логи Samba

[Artem Pastuchov]

Hello Vyt,

Thursday, March 28, 2002, 4:59:15 PM, you wrote:

V> On Thu, 28 Mar 2002 16:32:47 +0300
V> Yura Zotov <yznews@hotbox.ru> wrote:

>> Мне тут недавно по самбе в incoming вирус свалились, и я решил
>> посмотреть по логам от кого. В лога я не нашел ни одной записи
>> про IP залившего, только какие-то сообщения об ошибках (см.
>> аттач). Подскажите, пожалуйста, как настроить самбу, чтобы она
>> показывала в логах IP заходившего? Я самбу не перенастраивал ОЧЕНЬ
>> ДОЛГО, несколько месяцев, наверное.

V> Посмотрите на samba VFS modules, там есть такой модуль audit -
V> вещь. Формат логов немного неудобен и хотелось бы его настраивать
V> не только во время компиляции, да и в коде еще надо разбираться.

V> Пакет
V> samba-vfs-devel - Files needed for building VFS modules for Samba server

У DrWeb а есть модуль для самбы




-- 
Best regards,
 Artem                            mailto:past@talarii.co.ru

Re: [sisyphus] Re: Логи Samba

[Yura Zotov]

On Thu, Mar 28, 2002 at 04:59:15PM +0300, Vyt wrote:
> On Thu, 28 Mar 2002 16:32:47 +0300
> Yura Zotov <yznews@hotbox.ru> wrote:
> 
> > Мне тут недавно по самбе в incoming вирус свалились, и я решил
> > посмотреть по логам от кого. В лога я не нашел ни одной записи
> > про IP залившего, только какие-то сообщения об ошибках (см.
> > аттач). Подскажите, пожалуйста, как настроить самбу, чтобы она
> > показывала в логах IP заходившего? Я самбу не перенастраивал ОЧЕНЬ
> > ДОЛГО, несколько месяцев, наверное.
> 
> Посмотрите на samba VFS modules, там есть такой модуль audit -
> вещь. Формат логов немного неудобен и хотелось бы его настраивать
> не только во время компиляции, да и в коде еще надо разбираться.
> 
> Пакет
> samba-vfs-devel - Files needed for building VFS modules for Samba server
> 

Что за модули? Как их использовать? Где брать? Где читать?

Я настолько далек от настроек и разборок с samba, что прошу вас
рассказать поподробнее.

--
Юрий А. Зотов

Re: [sisyphus] Re: Логи Samba

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 553 bytes --]

On Thu, 28 Mar 2002 17:12:21 +0300
Yura Zotov <yznews@hotbox.ru> wrote:

<skipped>

> > Пакет
> > samba-vfs-devel - Files needed for building VFS modules for Samba server
> > 
> 
> Что за модули? Как их использовать? Где брать? Где читать?
> 
> Я настолько далек от настроек и разборок с samba, что прошу вас
> рассказать поподробнее.

Брать в указанном пакете. Зайти в каталог с audit.c и сказать
make. Прочитать readme, ничего сложного, благодаря AB :) (Раньше
не собиралось)

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Логи Samba

[Yura Zotov]

On Thu, Mar 28, 2002 at 05:30:52PM +0300, Vyt wrote:
> On Thu, 28 Mar 2002 17:12:21 +0300
> Yura Zotov <yznews@hotbox.ru> wrote:
> 
> <skipped>
> 
> > > Пакет
> > > samba-vfs-devel - Files needed for building VFS modules for Samba server
> > > 
> > 
> > Что за модули? Как их использовать? Где брать? Где читать?
> > 
> > Я настолько далек от настроек и разборок с samba, что прошу вас
> > рассказать поподробнее.
> 
> Брать в указанном пакете. Зайти в каталог с audit.c и сказать
> make. Прочитать readme, ничего сложного, благодаря AB :) (Раньше
> не собиралось)
> 

Так он говорит только какие файлы и каким пользователем и куда
залиты или откуда скачаны. Это я и так почти все знаю. Мне надо
IP машины, с которой это все происходило, а это он и не говорит.
Как узнать IP?

--
Юрий А. Зотов