named и syslog

12 3
root
На сайте с 04.07.2006
Offline
196
3132

Добрый день!

волнует такой вопрос, syslog полон таких записей:

Apr 26 23:22:48 gold named[2731]: client 213.138.95.94#7877: query (cache) 'ASPMX2.GOOGLEMAIL.COM/A/IN' denied

Apr 26 23:22:49 gold named[2731]: client 213.138.95.94#7892: query (cache) 'ASPMX2.GOOGLEMAIL.COM/A/IN' denied

Apr 26 23:22:50 gold named[2731]: client 213.138.95.94#7917: query (cache) 'ASPMX3.GOOGLEMAIL.COM/A/IN' denied

Apr 26 23:22:51 gold named[2731]: client 213.138.95.94#7931: query (cache) 'ASPMX3.GOOGLEMAIL.COM/A/IN' denied

Apr 26 23:22:52 gold named[2731]: client 213.138.95.94#7945: query (cache) 'ASPMX4.GOOGLEMAIL.COM/A/IN' denied

Apr 26 23:22:53 gold named[2731]: client 213.138.95.94#7964: query (cache) 'ASPMX4.GOOGLEMAIL.COM/A/IN' denied

Apr 26 23:22:54 gold named[2731]: client 213.138.95.94#7990: query (cache) 'ASPMX5.GOOGLEMAIL.COM/A/IN' denied

Apr 26 23:22:55 gold named[2731]: client 213.138.95.94#8010: query (cache) 'ASPMX5.GOOGLEMAIL.COM/A/IN' denied

Apr 26 23:22:56 gold named[2731]: client 213.138.95.94#8037: query (cache) 'ASPMX.L.GOOGLE.COM/A/IN' denied

Apr 26 23:22:57 gold named[2731]: client 213.138.95.94#8051: query (cache) 'ASPMX.L.GOOGLE.COM/A/IN' denied

Apr 26 23:22:58 gold named[2731]: client 213.138.95.94#8066: query (cache) 'ALT1.ASPMX.L.GOOGLE.COM/A/IN' denied

Apr 26 23:22:59 gold named[2731]: client 213.138.95.94#8083: query (cache) 'ALT1.ASPMX.L.GOOGLE.COM/A/IN' denied

Apr 26 23:23:00 gold named[2731]: client 213.138.95.94#8109: query (cache) 'ALT2.ASPMX.L.GOOGLE.COM/A/IN' denied

Apr 26 23:23:01 gold named[2731]: client 213.138.95.94#8127: query (cache) 'ALT2.ASPMX.L.GOOGLE.COM/A/IN' denied

все IP разные, записи идут каждую секунду.

в русском Интернете почти нет инфы по этой проблеме, в англ. предлагают только отключить логгирование этих запросов и забыть.

или включить рекурсивные запросы в bind. чем это может грозить? не повредит ли безопасности?

как лучше поступить?

с уважением.

p.s.

named.conf:

options {

directory "/var/cache/bind";

auth-nxdomain no; # conform to RFC1035

listen-on-v6 { any; };

};

zone "." {

type hint;

file "/etc/bind/db.root";

};

zone "site.ru" {

type master;

file "/etc/bind/site.ru";

};

zone "site1.ru" {

type master;

file "/etc/bind/site1.ru";

};

и т.д.

M
На сайте с 01.12.2009
Offline
235
#1

Он должен писать в лог, поступить правильно, это дать писать дальше в лог =), или у вас с этим проблемы что он пишит в лог отклонённые запросы ?

Администратор Linux,Freebsd. построения крупных проектов.
V
На сайте с 25.07.2006
Offline
128
#2

Если вы альтруист и хотите предоставить мощности своего сервера на благо общественности - то стоит разрешить рекурсивные запросы кому угодно ;)

Кстати, безопасность тоже может пострадать - сейчас как раз много говорят о кешировании ДНС-серверами сфальсифицированных ответов. Эта опция может помочь злоумышленникам.

Приватный linux-администратор
root
На сайте с 04.07.2006
Offline
196
#3

madoff, ничего страшного, что это все пишется в лог, главное - чтобы не вредило работе сервера. просто уже второй раз сервер падает за неделю. наверно неправильно думать, что это из-за bind...

ладно, тогда не буду париться по этому поводу.

не знаю, создавать ли другую тему... напишу лучше здесь, чтобы не флудить.

вот такие записи в syslog и kern.log:

Apr 26 23:01:05 mgold kernel: [48004.855344] =======================

Apr 26 23:01:07 mgold kernel: [48006.998624] INFO: task apache2:9165 blocked for more than 120 seconds.

Apr 26 23:01:07 mgold kernel: [48006.998641] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message.

Apr 26 23:01:07 mgold kernel: [48006.998653] apache2 D d6715471 0 9165 2481

Apr 26 23:01:07 mgold kernel: [48006.998663] c232a6a0 00200082 c1fdb2f8 d6715471 00002a2d c232a82c c1fde020 00000001

Apr 26 23:01:07 mgold kernel: [48006.998681] 00002a2d 00200282 030a9576 00000000 d6eb2e0f 00002a2d c0123f62 00000000

Apr 26 23:01:07 mgold kernel: [48006.998702] f7137710 f7137718 f7137714 c232a6a0 c02c8df4 c0fc7ed0 c0f61ed0 c232a6a0

Apr 26 23:01:07 mgold kernel: [48006.998724] Call Trace:

Apr 26 23:01:07 mgold kernel: [48006.998752] [<c0123f62>] hrtick_set+0x8f/0xd8

Apr 26 23:01:07 mgold kernel: [48006.998767] [<c02c8df4>] __mutex_lock_slowpath+0x50/0x7b

Apr 26 23:01:07 mgold kernel: [48006.998782] [<c02c8c8a>] mutex_lock+0xa/0xb

Apr 26 23:01:07 mgold kernel: [48006.998790] [<c01844e7>] do_lookup+0x6e/0x153

Apr 26 23:01:07 mgold kernel: [48006.998805] [<c0186121>] __link_path_walk+0x724/0xb0b

Apr 26 23:01:07 mgold kernel: [48006.998822] [<c0174039>] swap_info_get+0x47/0x7a

Apr 26 23:01:07 mgold kernel: [48006.998835] [<c018653f>] path_walk+0x37/0x70

Apr 26 23:01:07 mgold kernel: [48006.998847] [<c01867ee>] do_path_lookup+0x122/0x184

Apr 26 23:01:07 mgold kernel: [48006.998859] [<c018704b>] __user_walk_fd+0x29/0x3a

Apr 26 23:01:07 mgold kernel: [48006.998871] [<c01811ee>] vfs_stat_fd+0x15/0x3c

Apr 26 23:01:07 mgold kernel: [48006.998892] [<c011b395>] do_page_fault+0x4ab/0x8f2

Apr 26 23:01:07 mgold kernel: [48006.998903] [<c01812ca>] sys_stat64+0xf/0x23

Apr 26 23:01:07 mgold kernel: [48006.998923] [<c011aeea>] do_page_fault+0x0/0x8f2

Apr 26 23:01:07 mgold kernel: [48006.998932] [<c0108853>] sysenter_past_esp+0x78/0xb1

Apr 26 23:01:07 mgold kernel: [48006.998953] =======================

Apr 26 23:01:09 mgold kernel: [48009.145474] INFO: task apache2:9793 blocked for more than 120 seconds.

Apr 26 23:01:09 mgold kernel: [48009.145494] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message.

Apr 26 23:01:09 mgold kernel: [48009.145506] apache2 D 22d0c978 0 9793 2481

Apr 26 23:01:09 mgold kernel: [48009.145516] f05f5760 00200082 00000000 22d0c978 00002a4c f05f58ec c1fde020 00000001

Apr 26 23:01:09 mgold kernel: [48009.145534] d0b013c0 c22f9f14 02fb23ab 00000000 c01867ee ebdee000 ffffffe9 00000310

о чем могут говорить? что в ядре бага?

5000 записей за полчаса, все это время сервер был недоступен по SSH, HTTP. но пинговался.

почитал bagtrack для debian, так и понял, как это вылечить...

M
На сайте с 01.12.2009
Offline
235
#4

Если поддерживать актуальность ПО ,всё будет ок.

root
На сайте с 04.07.2006
Offline
196
#5

madoff, я не рискую сам переустанавливать основное ПО, сколько будет стоить поправить данную проблему?

M
На сайте с 01.12.2009
Offline
235
#6

блокировки идут процессов !

Сервер как себя чувствует, диски не нагружены, не зависает ? всё ок с ним ?

root
На сайте с 04.07.2006
Offline
196
#7

LA держится на уровне 1-2-3 (2 ядра), нагрузка небольшая по моим прикидкам...

база MYSQL вообще на другом сервере. фактически на этом сервере работает только апач.

2ГБ оперативной памяти используются всегда на 97%.

в общем-то глюк получается как раз в самый пик посещаемости (по графику li.ru), но это наверно больше совпадение, т.к. с LA даже в 10-20 прошлый сервер отлично жил...

M
На сайте с 01.12.2009
Offline
235
#8

cat /proc/cpuinfo

N
На сайте с 06.05.2007
Offline
419
#9

а nginx ведь нет?

тут похоже из свопа пытались пробудить apache и процесс затянулся

Кнопка вызова админа ()
root
На сайте с 04.07.2006
Offline
196
#10

madoff,

processor : 0

vendor_id : AuthenticAMD

cpu family : 15

model : 67

model name : AMD Athlon(tm) 64 X2 Dual Core Processor 5600+

stepping : 3

cpu MHz : 1000.000

cache size : 1024 KB

physical id : 0

siblings : 2

core id : 0

cpu cores : 2

apicid : 0

initial apicid : 0

fdiv_bug : no

hlt_bug : no

f00f_bug : no

coma_bug : no

fpu : yes

fpu_exception : yes

cpuid level : 1

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt rdtscp lm 3dnowext 3dnow pni cx16 lahf_lm cmp_legacy svm extapic cr8_legacy

bogomips : 2063.33

clflush size : 64

power management: ts fid vid ttp tm stc

processor : 1

vendor_id : AuthenticAMD

cpu family : 15

model : 67

model name : AMD Athlon(tm) 64 X2 Dual Core Processor 5600+

stepping : 3

cpu MHz : 1000.000

cache size : 1024 KB

physical id : 0

siblings : 2

core id : 1

cpu cores : 2

apicid : 1

initial apicid : 1

fdiv_bug : no

hlt_bug : no

f00f_bug : no

coma_bug : no

fpu : yes

fpu_exception : yes

cpuid level : 1

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt rdtscp lm 3dnowext 3dnow pni cx16 lahf_lm cmp_legacy svm extapic cr8_legacy

bogomips : 2063.33

clflush size : 64

power management: ts fid vid ttp tm stc

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий