- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
На почту администратора сервера сервер прислал такое письмо:
was called for PID 21623 ().
This means there was a problem with the program, such as a segfault.
However, the executable could not be found for process 21623.
It may have died unexpectedly, or you may not have permission to debug
the process.
При этом , никакие проблем с работой сервера не не наблюдается.
Подскажите, что оно значит.
Это не признак взлома?
Или может на сервере что то важное действительно упало, а я не замечаю ?
А зачем вам на сервере вообще samba? У вас 445 и 139 порты наружу открыты?
Оптимизайка, а сервер обязательно должен быть веб? файлы там хранятся, вот и самба. или домен
---------- Добавлено 14.09.2013 в 10:00 ----------
mirrustam, в логах-то что? должно быть написано про сегфолт
>>А зачем вам на сервере вообще samba? У вас 445 и 139 порты наружу открыты?
Ну, вроде как да. В Брендмауре вижу что:
netbios-ssn:139 открытый
microsoft-ds:445 открытый
Я их не ставил, сами стояли. Специально не пользуюсь. Может закрыть? Или вообще отключить?
На сервере обычные сайты. PHP,mysql,mail. Никаких необычных или особенных функций не выполняет.
По логам примерно так выходит
В папке /var/log/samba огромное количество пустых файлов типа « log.193.187.24.111 »
В этой же папке есть и такие /var/log/samba/log.microsof-23a57b и такие /var/log/samba/log.equipo1, но они не пустые содержание там одинаковое. Вот содержание одного из последних
===============================================================
[2013/09/13 22:12:38.236534, 0] lib/fault.c:47(fault_report)
INTERNAL ERROR: Signal 11 in pid 21623 (3.5.6)
Please read the Trouble-Shooting section of the Samba3-HOWTO
[2013/09/13 22:12:38.236553, 0] lib/fault.c:49(fault_report)
From: http://www.samba.org/samba/docs/Samba3-HOWTO.pdf
[2013/09/13 22:12:38.236567, 0] lib/fault.c:50(fault_report)
===============================================================
[2013/09/13 22:12:38.236580, 0] lib/util.c:1465(smb_panic)
PANIC (pid 21623): internal error
[2013/09/13 22:12:38.246006, 0] lib/util.c:1569(log_stack_trace)
BACKTRACE: 25 stack frames:
#0 /usr/sbin/smbd(log_stack_trace+0x1a) [0x2b779bd8f28a]
#1 /usr/sbin/smbd(smb_panic+0x1f) [0x2b779bd8f34f]
#2 /usr/sbin/smbd(+0x376ecd) [0x2b779bd7eecd]
#3 /lib/libc.so.6(+0x32230) [0x2b779ee19230]
#4 /usr/sbin/smbd(_spoolss_EnumPrinters+0x4ea) [0x2b779bcd583a]
#5 /usr/sbin/smbd(+0x2e5b46) [0x2b779bcedb46]
#6 /usr/sbin/smbd(+0x312e5e) [0x2b779bd1ae5e]
#7 /usr/sbin/smbd(api_pipe_request+0x190) [0x2b779bd1b550]
#8 /usr/sbin/smbd(+0x30d275) [0x2b779bd15275]
#9 /usr/sbin/smbd(np_write_send+0x588) [0x2b779bd15848]
#10 /usr/sbin/smbd(+0x118789) [0x2b779bb20789]
#11 /usr/sbin/smbd(+0x118a1b) [0x2b779bb20a1b]
#12 /usr/sbin/smbd(reply_trans+0x642) [0x2b779bb21852]
#13 /usr/sbin/smbd(+0x17a567) [0x2b779bb82567]
#14 /usr/sbin/smbd(+0x17a907) [0x2b779bb82907]
#15 /usr/sbin/smbd(+0x17ae62) [0x2b779bb82e62]
#16 /usr/sbin/smbd(run_events+0x1b2) [0x2b779bd9eac2]
#17 /usr/sbin/smbd(smbd_process+0x7e8) [0x2b779bb81ad8]
#18 /usr/sbin/smbd(+0x67bede) [0x2b779c083ede]
#19 /usr/sbin/smbd(run_events+0x1b2) [0x2b779bd9eac2]
#20 /usr/sbin/smbd(+0x396d81) [0x2b779bd9ed81]
#21 /usr/sbin/smbd(_tevent_loop_once+0x90) [0x2b779bd9f160]
#22 /usr/sbin/smbd(main+0xafb) [0x2b779c084bab]
#23 /lib/libc.so.6(__libc_start_main+0xfd) [0x2b779ee05c8d]
#24 /usr/sbin/smbd(+0xfd109) [0x2b779bb05109]
[2013/09/13 22:12:38.246119, 0] lib/util.c:1470(smb_panic)
smb_panic(): calling panic action [/usr/share/samba/panic-action 21623]
[2013/09/13 22:12:38.986008, 0] lib/util.c:1478(smb_panic)
smb_panic(): action returned status 0
[2013/09/13 22:12:39.019115, 0] lib/fault.c:326(dump_core)
dumping core in /var/log/samba/cores/smbd
В другой папке есть файл /var/log/xconsole.log
Там есть такая строка : May 11 22:38:16 vds2328 sshd[7179]: Invalid user samba from 124.102.45.23
ip адрес не мой
Значит, кто то пытался войти через самбу?
Лучше отключите или удалите. А то боты залюбят ваш сервер.
Пытаются зайти на самбу, возможно прогоняли какие-нить эксплоиты, вот она и упала. Не пользуетесь - удаляйте. Вообще это правило номер 1 - на сервере должны работать только те программы, которыми пользуетесь. Неиспользуемые сервисы надо отключать или блокировать к ним доступ.
Пытаются зайти на самбу, возможно прогоняли какие-нить эксплоиты, вот она и упала. Не пользуетесь - удаляйте. Вообще это правило номер 1 - на сервере должны работать только те программы, которыми пользуетесь. Неиспользуемые сервисы надо отключать или блокировать к ним доступ.
Ну, я так понимаю, что если я не знаю, что это такое , то значит мне это не нужно ?
Пока закрыл в брендмауре.
netbios-ssn:139 закрытый
Которая из них самба - эта microsoft-ds ?
А как их отключить ?
В htop убить эти процессы ?:
/usr/sbin/smbd -D (этих 2 почему то)
А как сделать , что бы они при перезапуске снова не запустились ?
Вы не уточнили какая у вас операционная система. В зависимости от этого, можно тем или иным способом отключить автозагрузку этих сервисов.
А где сказано что у человека Debian / Ubuntu? Вместо удаления в таком случае можно просто выключить:
А где сказано что у человека Debian / Ubuntu?
Я посмею предположить что это Debian, т.к. на моей истории, это не первый случай, и все samba/panic-action замечались в основном на Debian OS & OpenVZ.
Говорит само за себя.