[sisyphus] Исповедь (openssh)

[sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello sisyphus,

  Вот такое у меня было недавно

  День первый - утро: Прихожу на работу подхожу к серверу
  (ALM2.2+последний сизиф) и понимаю что я попал - в ответ на любую
  комманду из /bin мне сервер отвечает Segmentation Fault. Начинаю
  разбираться и понимаю что в каталоге /bin все файлы увеличильсь как
  минимум на 4 килобайта... Вешаю табличку - "сервер на профилактике"
  и начинаю разбираться.

  День первый - вечер: Понимаю что от ковыряния в логах у меня уже
  болит голова - решаю попросить совета на #lrn #ALTLinux - почти
  ничего шорошего не получаю - только общее направление. Реанимирую
  сервер из backup закрываю на cisco все кроме 80-го порта и понимаю
  что пришло время эксперементировать

  День первый - ночь (гдето 23:20): Закончил ставить ALM2.2+сизиф с
  ftp.altlinux.com (напильником совсем ничего не делал) на два сервера
  полностью идентичной конфигурации.
  Сделал пару подсеток /29 каждый из компов в свою подсеть - для
  первого компа - на cisco ничего не закрываю - для второго компа
  закрываю только ssh. Ухожу домой

  День второй - утро: Прихожу на работу - сразу к серверам - так и
  есть - тот который открыт полностью - уже мертв с теми же
  симптомами..

  День второй - обед: ставлю ASP 7.3 - ничего на cisco не закрываю -
  второй день сервера живые...

  Вывод: ALM2.2+сизиф не проходит как вариант "сервер/рабочая станция
  из коробки"


P.S. Список сервисов смотрящих в мир:
1. openssh
2. proftpd
3. apache
4. mysql
5. CommuniGate Pro

P.P.S. portsentry тоже был поставлен в варианте из коробки


-- 
Best regards,
 Danil                          mailto:danik@bancorp.ru

Re: [sisyphus] Исповедь (openssh)

[Герасимов Дмитрий]

On Sat, 15 Mar 2003 19:01:37 +0300
"Danil V. Glova" <danik@bancorp.ru> wrote:

> Hello sisyphus,
> 
>   Вот такое у меня было недавно
> 
>   День первый - утро: Прихожу на работу подхожу к серверу
>   (ALM2.2+последний сизиф) и понимаю что я попал - в ответ на любую
>   комманду из /bin мне сервер отвечает Segmentation Fault. Начинаю
>   разбираться и понимаю что в каталоге /bin все файлы увеличильсь как
>   минимум на 4 килобайта... Вешаю табличку - "сервер на профилактике"
>   и начинаю разбираться.
> 
>   День первый - вечер: Понимаю что от ковыряния в логах у меня уже
>   болит голова - решаю попросить совета на #lrn #ALTLinux - почти
>   ничего шорошего не получаю - только общее направление. Реанимирую
>   сервер из backup закрываю на cisco все кроме 80-го порта и понимаю
>   что пришло время эксперементировать
> 
>   День первый - ночь (гдето 23:20): Закончил ставить ALM2.2+сизиф с
>   ftp.altlinux.com (напильником совсем ничего не делал) на два сервера
>   полностью идентичной конфигурации.
>   Сделал пару подсеток /29 каждый из компов в свою подсеть - для
>   первого компа - на cisco ничего не закрываю - для второго компа
>   закрываю только ssh. Ухожу домой
> 
>   День второй - утро: Прихожу на работу - сразу к серверам - так и
>   есть - тот который открыт полностью - уже мертв с теми же
>   симптомами..
> 
>   День второй - обед: ставлю ASP 7.3 - ничего на cisco не закрываю -
>   второй день сервера живые...
> 
>   Вывод: ALM2.2+сизиф не проходит как вариант "сервер/рабочая станция
>   из коробки"
> 
> 
> P.S. Список сервисов смотрящих в мир:
> 1. openssh
> 2. proftpd
> 3. apache
> 4. mysql
> 5. CommuniGate Pro
> 
> P.P.S. portsentry тоже был поставлен в варианте из коробки
> 
ну самого главного Вы не указали - почему умирал сервер.
далее. когда Вы делаете "+сизиф" вы рискуете. Вы это понимаете?
> 
> -- 
> Best regards,
>  Danil                          mailto:danik@bancorp.ru
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus

Re: [sisyphus] Исповедь (openssh)

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 1977 bytes --]

On Sat, Mar 15, 2003 at 07:01:37PM +0300, Danil V. Glova wrote:
>   День первый - утро: Прихожу на работу подхожу к серверу
>   (ALM2.2+последний сизиф) и понимаю что я попал - в ответ на любую
>   комманду из /bin мне сервер отвечает Segmentation Fault. Начинаю
>   разбираться и понимаю что в каталоге /bin все файлы увеличильсь как
>   минимум на 4 килобайта... Вешаю табличку - "сервер на профилактике"
>   и начинаю разбираться.
> 
>   День первый - вечер: Понимаю что от ковыряния в логах у меня уже
>   болит голова - решаю попросить совета на #lrn #ALTLinux - почти
>   ничего шорошего не получаю - только общее направление. Реанимирую
>   сервер из backup закрываю на cisco все кроме 80-го порта и понимаю
>   что пришло время эксперементировать
> 
>   День первый - ночь (гдето 23:20): Закончил ставить ALM2.2+сизиф с
>   ftp.altlinux.com (напильником совсем ничего не делал) на два сервера
>   полностью идентичной конфигурации.
>   Сделал пару подсеток /29 каждый из компов в свою подсеть - для
>   первого компа - на cisco ничего не закрываю - для второго компа
>   закрываю только ssh. Ухожу домой
> 
>   День второй - утро: Прихожу на работу - сразу к серверам - так и
>   есть - тот который открыт полностью - уже мертв с теми же
>   симптомами..
> 
>   День второй - обед: ставлю ASP 7.3 - ничего на cisco не закрываю -
>   второй день сервера живые...
Поставьте Castle. Он из коробки вообще никого по сети не пускает (что
для сервера очень хорошо)
> 
>   Вывод: ALM2.2+сизиф не проходит как вариант "сервер/рабочая станция
>   из коробки"
Конечно. Вы поставили нестабильный Сизиф на боевой сервер смотрящий
наружу да еще и не закрыли пакеты.
> 
> 
> P.S. Список сервисов смотрящих в мир:
> 1. openssh
> 2. proftpd
> 3. apache
> 4. mysql
И зачем вообще mysql смотреть наружу???
> 5. CommuniGate Pro
> 
> P.P.S. portsentry тоже был поставлен в варианте из коробки
 
-- 

With Best Regards, Maxim Tyurin
mailto: MrKooll@mail.ru
JID:	MrKooll@jabber.pibhe.com
			

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello Герасимов,

Saturday, March 15, 2003, 7:07:25 PM, you wrote:

то что делая сизиф - я рескую - это понятно... а падал он очень по
простой причине....  - вызов любой комманды из /bin заканчивался
Segmentation Fault - а если Вы сделаете листинг этой директории то
увидите уйму программ необходимых для работы сервера - ну например
service xxxxxxx restart - уже не сработает по причине что в init
скрипте используются чаще всего комманды из этой директории - например
cat или ps для определения номера процесса - ну и так далее..


-- 
Best regards,
 Danil                            mailto:danik@bancorp.ru

[sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello Maxim,

Saturday, March 15, 2003, 7:12:23 PM, you wrote:

>>   День второй - обед: ставлю ASP 7.3 - ничего на cisco не закрываю -
>>   второй день сервера живые...
MT> Поставьте Castle. Он из коробки вообще никого по сети не пускает (что
MT> для сервера очень хорошо)

Castle это конечно хорошо - но помойму слишком навороченно. Хотелось
бы знать каким именно дистрибутивом пользуется сама ALTLinux Team

>> 
>>   Вывод: ALM2.2+сизиф не проходит как вариант "сервер/рабочая станция
>>   из коробки"
MT> Конечно. Вы поставили нестабильный Сизиф на боевой сервер смотрящий
MT> наружу да еще и не закрыли пакеты.
Это понятно. Ну тогда надо делать как в debian - только security
update - ведь часто находят дыры в различных приложениях

>> 4. mysql
MT> И зачем вообще mysql смотреть наружу???
к сожелению так надо - и ничего с этим сделать невозможно


-- 
Best regards,
 Danil                            mailto:danik@bancorp.ru

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Герасимов Дмитрий]

On Sat, 15 Mar 2003 19:13:46 +0300
"Danil V. Glova" <danik@bancorp.ru> wrote:

> Hello Герасимов,
> 
> Saturday, March 15, 2003, 7:07:25 PM, you wrote:
> 
> то что делая сизиф - я рескую - это понятно... а падал он очень по
> простой причине....  - вызов любой комманды из /bin заканчивался
> Segmentation Fault - а если Вы сделаете листинг этой директории то
^^^^^^^^^^^^^ мне интересна причина. как и многим, думаю. Вы нашли её?
> увидите уйму программ необходимых для работы сервера - ну например
> service xxxxxxx restart - уже не сработает по причине что в init
я догадался сам, thx.
> скрипте используются чаще всего комманды из этой директории - например
> cat или ps для определения номера процесса - ну и так далее..
> 
> 
> -- 
> Best regards,
>  Danil                            mailto:danik@bancorp.ru
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Герасимов Дмитрий]

On Sat, 15 Mar 2003 19:21:02 +0300
"Danil V. Glova" <danik@bancorp.ru> wrote:

> Hello Maxim,
> 
> Saturday, March 15, 2003, 7:12:23 PM, you wrote:
> 
> >>   День второй - обед: ставлю ASP 7.3 - ничего на cisco не закрываю -
> >>   второй день сервера живые...
> MT> Поставьте Castle. Он из коробки вообще никого по сети не пускает (что
> MT> для сервера очень хорошо)
> 
> Castle это конечно хорошо - но помойму слишком навороченно. Хотелось
> бы знать каким именно дистрибутивом пользуется сама ALTLinux Team
> 
> >> 
> >>   Вывод: ALM2.2+сизиф не проходит как вариант "сервер/рабочая станция
> >>   из коробки"
> MT> Конечно. Вы поставили нестабильный Сизиф на боевой сервер смотрящий
> MT> наружу да еще и не закрыли пакеты.
> Это понятно. Ну тогда надо делать как в debian - только security
> update - ведь часто находят дыры в различных приложениях
опаньки. настройте apt на updates и всё. делов то. у меня (как и многих)
так сделано на двух серверах. все работает как часы.
> 
> >> 4. mysql
> MT> И зачем вообще mysql смотреть наружу???
> к сожелению так надо - и ничего с этим сделать невозможно
> 
> 
> -- 
> Best regards,
>  Danil                            mailto:danik@bancorp.ru
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus

Re: [sisyphus] Исповедь (openssh)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 915 bytes --]

On Sat, Mar 15, 2003 at 07:01:37PM +0300, Danil V. Glova wrote:
>   Вот такое у меня было недавно
> 
>   День первый - утро: Прихожу на работу подхожу к серверу
>   (ALM2.2+последний сизиф) и понимаю что я попал - в ответ на любую
>   комманду из /bin мне сервер отвечает Segmentation Fault. Начинаю
>   разбираться и понимаю что в каталоге /bin все файлы увеличильсь как
>   минимум на 4 килобайта... Вешаю табличку - "сервер на профилактике"
>   и начинаю разбираться.

Похоже, что вы сделали сразу несколько ошибок, среди которых:
- "+последний сизиф";
- использовали на сервере какую-то не серверную файловую систему (т.е. не
  ext2/ext3);
- использовали на сервере какое-то не серверное ядро (т.е. не
  kernel22-{up,smp}-secure-2.2.23-alt2).

Кроме того, вы не пишете конкретики, следовательно, пишите в список
рассылки не для того, чтобы сообщить об ошибке или получить совет.

Так у нас не принято.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello Герасимов,

Saturday, March 15, 2003, 7:24:32 PM, you wrote:


ГД> ^^^^^^^^^^^^^ мне интересна причина. как и многим, думаю. Вы нашли её?
>> увидите уйму программ необходимых для работы сервера - ну например

Угу - нашел - сравнивая с backup копией заметил что в конце каждого из
/bin файла от 2 до 7 килобайт мусора - причем в каждом файле разного


-- 
Best regards,
 Danil                            mailto:danik@bancorp.ru

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello Герасимов,

Saturday, March 15, 2003, 7:26:38 PM, you wrote:
>> Это понятно. Ну тогда надо делать как в debian - только security
>> update - ведь часто находят дыры в различных приложениях
ГД> опаньки. настройте apt на updates и всё. делов то. у меня (как и многих)
ГД> так сделано на двух серверах. все работает как часы.
>> 

Проблема в том что хостеры говорят вот-так "хотим такую то фичу
которая появилась в новой версии у нас типа она работает и это так
прекрасно" - а так как сервер расчитан на хостинг буквально нескольких
- но очень толстых клиентов - поэтому им отвечаешь "любой каприз - за
ваши деньги"

-- 
Best regards,
 Danil                            mailto:danik@bancorp.ru

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello aen,

>>
a> Ну,  так для этого и существуют updates, из которых система обновляется 
a> _по_ _умолчанию_ !!!
a> То есть Вы сами изменили умолчания и вместо security updates обновились 
a> из сизифа?
a> Впрочем, это не должно было привести к таким последствиям. Даже -- не могло.

ответ в письме для Герсимова Дмитрия

-- 
Best regards,
 Danil                            mailto:danik@bancorp.ru

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello aen,

Saturday, March 15, 2003, 7:46:57 PM, you wrote:
>>
a> Какие пакеты Вы обновляли из Сизифа?
a> Что Вы ставили сами, кроме Communigate Pro?
a> Пожалуйста, ответьте на эти вопросы _точно_ и _полностью_.
a> Rgrds, AEN

Так и думал что Вы об этом спросите - только я к сожелению не могу
гарантировать абсолютную точность - пришлось это выгребать из логов
cacheflow - но гарантирую что в понедельник проведу еще раз
эксперимент и предоставлю ssh ;) доступ к компу на котором будет
проводиться эксперимент

MySQL-client_3.23.55-alt3_i586.rpm
MySQL-server_3.23.55-alt3_i586.rpm
altlinux-release_Sisyphus-alt20030314_noarch.rpm
apt-conf-sisyphus_1.9-alt1_noarch.rpm
apt_0.5.5cnc4.1-alt2_i586.rpm
automake%5f1.7_1%3a1.7.3-alt1_noarch.rpm
coreutils_4.5.10-alt1_i586.rpm
kudzu_0.99.97-alt1.1_i586.rpm
libMySQL_3.23.55-alt3_i586.rpm
libapt_0.5.5cnc4.1-alt2_i586.rpm
libing_0.1.5-alt1_i586.rpm
links1_0.99-alt1pre2_i586.rpm
man-pages_1.56-alt2_noarch.rpm
man_1.5k-alt2_i586.rpm
mingetty_1.01-alt2_i586.rpm
osec_0.5.2-alt4_i586.rpm
perl-HTML-Parser_3.27-alt1_i586.rpm
perl-HTML-Tagset_3.03-alt4_noarch.rpm
proftpd_1.2.8release-alt1_i586.rpm


-- 
Best regards,
 Danil                            mailto:danik@bancorp.ru

[sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello Dmitry,

Saturday, March 15, 2003, 7:27:21 PM, you wrote:

DVL> Похоже, что вы сделали сразу несколько ошибок, среди которых:
DVL> - "+последний сизиф";
 - вот его версия 20021227
DVL> - использовали на сервере какую-то не серверную файловую систему (т.е. не
DVL>   ext2/ext3);
 - система ext3
DVL> - использовали на сервере какое-то не серверное ядро (т.е. не
DVL>   kernel22-{up,smp}-secure-2.2.23-alt2).
использовал то что шло в master-е
[root@hosting bin]# uname -r -v
2.4.20-alt0.8-up #1 Thu Dec 26 18:55:09 MSK 2002

DVL> Кроме того, вы не пишете конкретики, следовательно, пишите в список
DVL> рассылки не для того, чтобы сообщить об ошибке или получить совет.
хм.. я и пишу для того чтобы знать какую именно конкретику Вам
предоставить

DVL> Так у нас не принято.


DVL> --
DVL> ldv



-- 
Best regards,
 Danil                            mailto:danik@bancorp.ru

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[aen]

Danil V. Glova пишет:

>Hello Герасимов,
>
>Saturday, March 15, 2003, 7:07:25 PM, you wrote:
>
>то что делая сизиф - я рескую - это понятно... 
>
Какие пакеты Вы обновляли из Сизифа?
Что Вы ставили сами, кроме Communigate Pro?
Пожалуйста, ответьте на эти вопросы _точно_ и _полностью_.
Rgrds, AEN

[sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello aen,

Saturday, March 15, 2003, 7:56:29 PM, you wrote:

>>
a> Мы используем Master с security updates.
a> Но мы никогда не будем использовать Communigate Pro.

a> Rgrds, AEN

Немного отвлеченно:
security update - это то что берется из update к данному дистрибутиву?
почему не используется CommuniGate Pro

P.S. - у меня на самом деле подозрение на openssh - потому что в
первом письме я писал что закрывал через cisco все кроме openssh


-- 
Best regards,
 Danil                            mailto:danik@bancorp.ru

[sisyphus] Re: [sisyphus] Re: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Danil V. Glova]

Hello aen,

Saturday, March 15, 2003, 8:08:51 PM, you wrote:

a> Danil V. Glova пишет:

>>Hello Герасимов,
>>
>>Saturday, March 15, 2003, 7:26:38 PM, you wrote:
>>  
>>
>>>>Это понятно. Ну тогда надо делать как в debian - только security
>>>>update - ведь часто находят дыры в различных приложениях
>>>>      
>>>>
>>ГД> опаньки. настройте apt на updates и всё. делов то. у меня (как и многих)
>>ГД> так сделано на двух серверах. все работает как часы.
>>  
>>
>>
>>Проблема в том что хостеры говорят вот-так "хотим такую то фичу
>>которая появилась в новой версии у нас типа она работает и это так
>>прекрасно" - а так как сервер расчитан на хостинг буквально нескольких
>>- но очень толстых клиентов - поэтому им отвечаешь "любой каприз - за
>>ваши деньги"
>>
>>  
>>
a> Так какие же "капризы" Вы удовлетворили? Надо же в конце концов описать 
a> реальную ситуацию, иначе ничего понять невозможно.
a> Rgrds, AEN

a> _______________________________________________
a> Sisyphus mailing list
a> Sisyphus@altlinux.ru
a> http://altlinux.ru/mailman/listinfo/sisyphus

так как они хостеры - то для них важны были самые последнии версии mysql, php, db-utils

-- 
Best regards,
 Danil                            mailto:danik@bancorp.ru

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Герасимов Дмитрий]

On Sat, 15 Mar 2003 19:45:22 +0300
"Danil V. Glova" <danik@bancorp.ru> wrote:

> Hello Dmitry,
> 
> Saturday, March 15, 2003, 7:27:21 PM, you wrote:
> 
> DVL> Похоже, что вы сделали сразу несколько ошибок, среди которых:
> DVL> - "+последний сизиф";
>  - вот его версия 20021227
> DVL> - использовали на сервере какую-то не серверную файловую систему (т.е. не
> DVL>   ext2/ext3);
>  - система ext3
> DVL> - использовали на сервере какое-то не серверное ядро (т.е. не
> DVL>   kernel22-{up,smp}-secure-2.2.23-alt2).
> использовал то что шло в master-е
> [root@hosting bin]# uname -r -v
> 2.4.20-alt0.8-up #1 Thu Dec 26 18:55:09 MSK 2002
? в мастере ?..  
[dima@localhost dima]$ uname -r -v
2.4.20-alt5-up #1 Sun Feb 16 16:46:13 MSK 2003
кстати. вот ядра для сервера.
[dima@localhost dima]$ apt-cache search secure | grep kernel
kernel22-smp-secure - The Linux kernel - core of the GNU/Linux operating system
kernel22-up-secure - The Linux kernel - core of the GNU/Linux operating system
иное от лукавого, хотя это мое ИМХО
> 
> DVL> Кроме того, вы не пишете конкретики, следовательно, пишите в список
> DVL> рассылки не для того, чтобы сообщить об ошибке или получить совет.
> хм.. я и пишу для того чтобы знать какую именно конкретику Вам
> предоставить
> 
> DVL> Так у нас не принято.
> 
> 
> DVL> --
> DVL> ldv
> 
> 
> 
> -- 
> Best regards,
>  Danil                            mailto:danik@bancorp.ru
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus

[sisyphus] Re: Исповедь (openssh)

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 536 bytes --]

On Sat, 15 Mar 2003 19:21:02 +0300
"Danil V. Glova" <danik@bancorp.ru> wrote:

<skipped/>

> >> 4. mysql
> MT> И зачем вообще mysql смотреть наружу???
> к сожелению так надо - и ничего с этим сделать невозможно

У меня был знакомый, который делал пароль root для mysql таким
же, как для системного root...

Если так уж надо выставлять mysql наружу, доступ к нему должен
быть ограничен firewall'ом. А лучше выставлять mysql через
stunnel.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Исповедь

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1173 bytes --]

On Sat, Mar 15, 2003 at 07:45:22PM +0300, Danil V. Glova wrote:
> DVL> Похоже, что вы сделали сразу несколько ошибок, среди которых:
> DVL> - "+последний сизиф";
>  - вот его версия 20021227

Стоп. 20021227 - это до ALM2.2; вы уверены, что у вас ALM2.2, а не 2.0?

> DVL> - использовали на сервере какую-то не серверную файловую систему (т.е. не
> DVL>   ext2/ext3);
>  - система ext3

Ok.

> DVL> - использовали на сервере какое-то не серверное ядро (т.е. не
> DVL>   kernel22-{up,smp}-secure-2.2.23-alt2).
> использовал то что шло в master-е
> [root@hosting bin]# uname -r -v
> 2.4.20-alt0.8-up #1 Thu Dec 26 18:55:09 MSK 2002

Это ядро из Сизифа. И вы поставили его на сервер?
Это неоправданный риск, поменяйте его скорее на что-нибудь поприличнее.

> DVL> Кроме того, вы не пишете конкретики, следовательно, пишите в список
> DVL> рассылки не для того, чтобы сообщить об ошибке или получить совет.
> хм.. я и пишу для того чтобы знать какую именно конкретику Вам
> предоставить

В случае filesystem corruption, как у вас, нужно знать в первую очередь
версию ядра и тип файловой системы, а также перечень софта, который в
принципе мог вызвать такое безобразие.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[aen]

Danil V. Glova пишет:

>Hello Maxim,
>
>Saturday, March 15, 2003, 7:12:23 PM, you wrote:
>
>  
>
>>>  День второй - обед: ставлю ASP 7.3 - ничего на cisco не закрываю -
>>>  второй день сервера живые...
>>>      
>>>
>MT> Поставьте Castle. Он из коробки вообще никого по сети не пускает (что
>MT> для сервера очень хорошо)
>
>Castle это конечно хорошо - но помойму слишком навороченно. Хотелось
>бы знать каким именно дистрибутивом пользуется сама ALTLinux Team
>
>  
>
>>>  Вывод: ALM2.2+сизиф не проходит как вариант "сервер/рабочая станция
>>>  из коробки"
>>>      
>>>
>MT> Конечно. Вы поставили нестабильный Сизиф на боевой сервер смотрящий
>MT> наружу да еще и не закрыли пакеты.
>Это понятно. Ну тогда надо делать как в debian - только security
>update - ведь часто находят дыры в различных приложениях
>
Ну,  так для этого и существуют updates, из которых система обновляется 
_по_ _умолчанию_ !!!
То есть Вы сами изменили умолчания и вместо security updates обновились 
из сизифа?
Впрочем, это не должно было привести к таким последствиям. Даже -- не могло.

>
>  
>
>>>4. mysql
>>>      
>>>
>MT> И зачем вообще mysql смотреть наружу???
>к сожелению так надо - и ничего с этим сделать невозможно
>
mysql был поставлен из пакета? Если так, то причина не в нем.
Давайте приостановим эту дискуссию до появления разработчиков из 
security team.
В любом случае, подробно ответьте на мои вопросы.

Rgrds, AEN

>
>
>  
>

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[aen]

Danil V. Glova пишет:

>Hello Maxim,
>
>Saturday, March 15, 2003, 7:12:23 PM, you wrote:
>
>  
>
>>>  День второй - обед: ставлю ASP 7.3 - ничего на cisco не закрываю -
>>>  второй день сервера живые...
>>>      
>>>
>MT> Поставьте Castle. Он из коробки вообще никого по сети не пускает (что
>MT> для сервера очень хорошо)
>
>Castle это конечно хорошо - но помойму слишком навороченно. Хотелось
>бы знать каким именно дистрибутивом пользуется сама ALTLinux Team
>  
>
Мы используем Master с security updates.
Но мы никогда не будем использовать Communigate Pro.

Rgrds, AEN

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh) [JT]

[Pyatnitskich Evgeniy]

On Sat, 15 Mar 2003 19:45:22 +0300
"Danil V. Glova" <danik@bancorp.ru> wrote:

> DVL> - использовали на сервере какое-то не серверное ядро (т.е. не
> DVL>   kernel22-{up,smp}-secure-2.2.23-alt2).
> использовал то что шло в master-е
> [root@hosting bin]# uname -r -v
> 2.4.20-alt0.8-up #1 Thu Dec 26 18:55:09 MSK 2002

Вообще-то:
1) в Мастере 2.0 - ядро 2.4.18-alt6master-up
2) в Мастере 2.2 - ядро 2.4.20-alt5-up

(В смысле из линейки 2.4)

-- 
      ---Regards, P.E.M. <pem@rbcmail.ru>---

[sisyphus] Re: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[aen]

Danil V. Glova пишет:

>Hello Герасимов,
>
>Saturday, March 15, 2003, 7:26:38 PM, you wrote:
>  
>
>>>Это понятно. Ну тогда надо делать как в debian - только security
>>>update - ведь часто находят дыры в различных приложениях
>>>      
>>>
>ГД> опаньки. настройте apt на updates и всё. делов то. у меня (как и многих)
>ГД> так сделано на двух серверах. все работает как часы.
>  
>
>
>Проблема в том что хостеры говорят вот-так "хотим такую то фичу
>которая появилась в новой версии у нас типа она работает и это так
>прекрасно" - а так как сервер расчитан на хостинг буквально нескольких
>- но очень толстых клиентов - поэтому им отвечаешь "любой каприз - за
>ваши деньги"
>
>  
>
Так какие же "капризы" Вы удовлетворили? Надо же в конце концов описать 
реальную ситуацию, иначе ничего понять невозможно.
Rgrds, AEN

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[aen]

Danil V. Glova пишет:

>Hello Dmitry,
>
>Saturday, March 15, 2003, 7:27:21 PM, you wrote:
>
>DVL> Похоже, что вы сделали сразу несколько ошибок, среди которых:
>DVL> - "+последний сизиф";
> - вот его версия 20021227
>DVL> - использовали на сервере какую-то не серверную файловую систему (т.е. не
>DVL>   ext2/ext3);
> - система ext3
>DVL> - использовали на сервере какое-то не серверное ядро (т.е. не
>DVL>   kernel22-{up,smp}-secure-2.2.23-alt2).
>использовал то что шло в master-е
>[root@hosting bin]# uname -r -v
>2.4.20-alt0.8-up #1 Thu Dec 26 18:55:09 MSK 2002
>  
>
?????
В Master нет такого ядра.
Что Вы ставили?

Rgrds, AEN

>
>  
>

[sisyphus] Re: [sisyphus] Re[2]: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[aen]

Danil V. Glova пишет:

>Hello aen,
>
>Saturday, March 15, 2003, 7:56:29 PM, you wrote:
>
>  
>
>a> Мы используем Master с security updates.
>a> Но мы никогда не будем использовать Communigate Pro.
>
>a> Rgrds, AEN
>
>Немного отвлеченно:
>security update - это то что берется из update к данному дистрибутиву?
>
Да.  А Вы подписаны на список расылки security-announce@altlinux.ru ?

>почему не используется CommuniGate Pro
>
>P.S. - у меня на самом деле подозрение на openssh - потому что в
>первом письме я писал что закрывал через cisco все кроме openssh
>
А какая версия пакета openssh у Вас?

Rgrds, AEN

>
>
>  
>

[sisyphus] Re: Исповедь (openssh)

[Michael Shigorin]

On Sat, Mar 15, 2003 at 07:45:22PM +0300, Danil V. Glova wrote:
> DVL> - "+последний сизиф";
>  - вот его версия 20021227

trickster:~> cat /etc/sisyphus-release 
ALT Linux Sisyphus (20030314)

Гм.

> DVL> - использовали на сервере какое-то не серверное ядро (т.е. не
> DVL>   kernel22-{up,smp}-secure-2.2.23-alt2).
> использовал то что шло в master-е
> [root@hosting bin]# uname -r -v
> 2.4.20-alt0.8-up #1 Thu Dec 26 18:55:09 MSK 2002

?!

Это не Master 2.2, а его бета, со всей очевидностью.

Для ограничения круга: можете поставить в понедельник систему с
открытым _исключительно_ ssh?  Если ничего за сутки не произойдет
-- тогда добавьте mysql.  Потом apache.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[sisyphus] Re: Исповедь

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 620 bytes --]

On Sat, Mar 15, 2003 at 07:54:39PM +0300, Dmitry V. Levin wrote:
> В случае filesystem corruption, как у вас, нужно знать в первую
> очередь версию ядра и тип файловой системы, а также перечень
> софта, который в принципе мог вызвать такое безобразие.

Судя по описанию на #altlinux, насколько я его помню, это не
похоже на fs corruption.

К слову, я такового на 2.4.20-alt0.8/ext3 и не наблюдал, а это
ядро у меня прошло, наверное, самое широкое тестирование из всех
предрелизных.

На ум приходят разве openssl и mysqld.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: Исповедь

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 894 bytes --]

On Sat, Mar 15, 2003 at 08:21:26PM +0200, Michael Shigorin wrote:
> > В случае filesystem corruption, как у вас, нужно знать в первую
> > очередь версию ядра и тип файловой системы, а также перечень
> > софта, который в принципе мог вызвать такое безобразие.
> 
> Судя по описанию на #altlinux, насколько я его помню, это не

Здесь его не приводили, так что не стоит на него ссылаться.

> К слову, я такового на 2.4.20-alt0.8/ext3 и не наблюдал, а это

Да, я на ext3 тоже ничего похожего не слышал.

> ядро у меня прошло, наверное, самое широкое тестирование из всех
> предрелизных.
> 
> На ум приходят разве openssl и mysqld.

mysqld вряд ли, разве что его из chroot'а выпустили.
openssl может быть только в случае его использования помимо openssh.
openssh сам по себе не может быть, разве что выбраны слабые методы.
Впрочем, там ещё много чего запущено.

P.S. mailing list mismatch.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: [sisyphus]

[Denis Smirnov]

[-- Attachment #1: Type: text/plain, Size: 639 bytes --]

On Sat, Mar 15, 2003 at 07:51:36PM +0300, Danil V. Glova wrote:

> так как они хостеры - то для них важны были самые последнии версии mysql, php, db-utils

Надеюсь, что эти толстые клиенты не все на одном сервере сидят? Тогда
выделяется один сервер, на котором всё самое новое, и на который
ставятся те сайты, которым нужны новомодные фичи. Реально это нужно
считаным процентам ваших субклиентов. PHP вообще один большой глюк, и
переезд по ходу работы сайта на новую версию PHP штука не самая
безопасная для его надёжной работы. Толстые клиенты за такое и обидеться
могут :)

-- 
С уважением, Денис

http://freesource.info

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Vitaly Lugovsky]

On Sat, 15 Mar 2003, Danil V. Glova wrote:

> то что делая сизиф - я рескую - это понятно... а падал он
> очень по
> простой причине....  - вызов любой комманды из /bin
> заканчивался
> Segmentation Fault - а если Вы сделаете листинг этой
> директории то
> увидите уйму программ необходимых для работы сервера - ну
> например
> service xxxxxxx restart - уже не сработает по причине что в
> init
> скрипте используются чаще всего комманды из этой директории -
> например
> cat или ps для определения номера процесса - ну и так далее..

 Ну так надо было сохранить пару таких вот трупиков для вскрытия.

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[Vitaly Lugovsky]

On Sat, 15 Mar 2003, Danil V. Glova wrote:

> >> 4. mysql
> MT> И зачем вообще mysql смотреть наружу???
> к сожелению так надо - и ничего с этим сделать невозможно

 Как это невозможно? А по укольчику эвтаназии каждому, кто был
виновен в принятии этого архинелепого решения? Человечество будет
благодарно за то, что из его генофонда удалили опасную заразу!

Re: [sisyphus] Re[2]: [sisyphus] Исповедь (openssh)

[rider]

On Sat, Mar 15, 2003 at 07:45:22PM +0300, Danil V. Glova wrote:
> Hello Dmitry,
> 
> Saturday, March 15, 2003, 7:27:21 PM, you wrote:
> 
> DVL> Похоже, что вы сделали сразу несколько ошибок, среди которых:
> DVL> - "+последний сизиф";
>  - вот его версия 20021227
> DVL> - использовали на сервере какую-то не серверную файловую систему (т.е. не
> DVL>   ext2/ext3);
>  - система ext3
> DVL> - использовали на сервере какое-то не серверное ядро (т.е. не
> DVL>   kernel22-{up,smp}-secure-2.2.23-alt2).
> использовал то что шло в master-е
> [root@hosting bin]# uname -r -v
> 2.4.20-alt0.8-up #1 Thu Dec 26 18:55:09 MSK 2002

В master'е 2.2 - 2.4.20-alt5, в Master 2.0 - более старое ядро.

> 
> DVL> Кроме того, вы не пишете конкретики, следовательно, пишите в список
> DVL> рассылки не для того, чтобы сообщить об ошибке или получить совет.
> хм.. я и пишу для того чтобы знать какую именно конкретику Вам
> предоставить
> 
> DVL> Так у нас не принято.
> 
> 
> DVL> --
> DVL> ldv
> 
> 
> 
> -- 
> Best regards,
>  Danil                            mailto:danik@bancorp.ru
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus