mirrustam

Рейтинг
52
Регистрация
30.07.2009
Должность
Разработчик информационных систем
Интересы
Разработка, создание сайтов. Создание Дизайна сайта.
Оптимизайка:
Пытаются зайти на самбу, возможно прогоняли какие-нить эксплоиты, вот она и упала. Не пользуетесь - удаляйте. Вообще это правило номер 1 - на сервере должны работать только те программы, которыми пользуетесь. Неиспользуемые сервисы надо отключать или блокировать к ним доступ.

Ну, я так понимаю, что если я не знаю, что это такое , то значит мне это не нужно ?

Пока закрыл в брендмауре.

microsoft-ds:445 закрытый
netbios-ssn:139 закрытый

Которая из них самба - эта microsoft-ds ?

А как их отключить ?

В htop убить эти процессы ?:

/usr/sbin/nmbd -D
/usr/sbin/smbd -D (этих 2 почему то)

А как сделать , что бы они при перезапуске снова не запустились ?

>>А зачем вам на сервере вообще samba? У вас 445 и 139 порты наружу открыты?

Ну, вроде как да. В Брендмауре вижу что:

netbios-ssn:139 открытый

microsoft-ds:445 открытый

Я их не ставил, сами стояли. Специально не пользуюсь. Может закрыть? Или вообще отключить?

На сервере обычные сайты. PHP,mysql,mail. Никаких необычных или особенных функций не выполняет.

По логам примерно так выходит

В папке /var/log/samba огромное количество пустых файлов типа « log.193.187.24.111 »

В этой же папке есть и такие /var/log/samba/log.microsof-23a57b и такие /var/log/samba/log.equipo1, но они не пустые содержание там одинаковое. Вот содержание одного из последних

[2013/09/13 22:12:38.234971, 0] lib/fault.c:46(fault_report)
===============================================================
[2013/09/13 22:12:38.236534, 0] lib/fault.c:47(fault_report)
INTERNAL ERROR: Signal 11 in pid 21623 (3.5.6)
Please read the Trouble-Shooting section of the Samba3-HOWTO
[2013/09/13 22:12:38.236553, 0] lib/fault.c:49(fault_report)

From: http://www.samba.org/samba/docs/Samba3-HOWTO.pdf
[2013/09/13 22:12:38.236567, 0] lib/fault.c:50(fault_report)
===============================================================
[2013/09/13 22:12:38.236580, 0] lib/util.c:1465(smb_panic)
PANIC (pid 21623): internal error
[2013/09/13 22:12:38.246006, 0] lib/util.c:1569(log_stack_trace)
BACKTRACE: 25 stack frames:
#0 /usr/sbin/smbd(log_stack_trace+0x1a) [0x2b779bd8f28a]
#1 /usr/sbin/smbd(smb_panic+0x1f) [0x2b779bd8f34f]
#2 /usr/sbin/smbd(+0x376ecd) [0x2b779bd7eecd]
#3 /lib/libc.so.6(+0x32230) [0x2b779ee19230]
#4 /usr/sbin/smbd(_spoolss_EnumPrinters+0x4ea) [0x2b779bcd583a]
#5 /usr/sbin/smbd(+0x2e5b46) [0x2b779bcedb46]
#6 /usr/sbin/smbd(+0x312e5e) [0x2b779bd1ae5e]
#7 /usr/sbin/smbd(api_pipe_request+0x190) [0x2b779bd1b550]
#8 /usr/sbin/smbd(+0x30d275) [0x2b779bd15275]
#9 /usr/sbin/smbd(np_write_send+0x588) [0x2b779bd15848]
#10 /usr/sbin/smbd(+0x118789) [0x2b779bb20789]
#11 /usr/sbin/smbd(+0x118a1b) [0x2b779bb20a1b]
#12 /usr/sbin/smbd(reply_trans+0x642) [0x2b779bb21852]
#13 /usr/sbin/smbd(+0x17a567) [0x2b779bb82567]
#14 /usr/sbin/smbd(+0x17a907) [0x2b779bb82907]
#15 /usr/sbin/smbd(+0x17ae62) [0x2b779bb82e62]
#16 /usr/sbin/smbd(run_events+0x1b2) [0x2b779bd9eac2]
#17 /usr/sbin/smbd(smbd_process+0x7e8) [0x2b779bb81ad8]
#18 /usr/sbin/smbd(+0x67bede) [0x2b779c083ede]
#19 /usr/sbin/smbd(run_events+0x1b2) [0x2b779bd9eac2]
#20 /usr/sbin/smbd(+0x396d81) [0x2b779bd9ed81]
#21 /usr/sbin/smbd(_tevent_loop_once+0x90) [0x2b779bd9f160]
#22 /usr/sbin/smbd(main+0xafb) [0x2b779c084bab]
#23 /lib/libc.so.6(__libc_start_main+0xfd) [0x2b779ee05c8d]
#24 /usr/sbin/smbd(+0xfd109) [0x2b779bb05109]
[2013/09/13 22:12:38.246119, 0] lib/util.c:1470(smb_panic)
smb_panic(): calling panic action [/usr/share/samba/panic-action 21623]
[2013/09/13 22:12:38.986008, 0] lib/util.c:1478(smb_panic)
smb_panic(): action returned status 0
[2013/09/13 22:12:39.019115, 0] lib/fault.c:326(dump_core)
dumping core in /var/log/samba/cores/smbd

В другой папке есть файл /var/log/xconsole.log

Там есть такая строка : May 11 22:38:16 vds2328 sshd[7179]: Invalid user samba from 124.102.45.23

ip адрес не мой

Значит, кто то пытался войти через самбу?

mirrustam:
а отчёт ? :)

отчёт пришёл.

пару слов ещё:

ТС опоздал сильно, но:

1. не терялся, не грубил и т.д.. Каждый раз когда я спрашивал, извинялся и обещал бонусы за задержку

2. Бонусы действительно есть, значительные. Т.е. фактически , выплатил неустойку. Если захочет, сам скажет какую.

Похоже, у него действительно были не преодолимые проблемы.

А так, в целом, я очень доволен.

Так, что отзыв - положительный.

Могу только рекомендовать.

Спасибо!

Разместился. Без задержек. Всё как обещано.

Спасибо!

Tricky_V:


Мой первый отзыв. Спасибо за совместную работу.

Да, это мой отзыв.

Добавлю, что сайты не просто достойные но и всем известные. Ну, и попроще тоже есть.

Тут спрашивали на счёт примеров копирайта. Выдернул, не читая, первый попавшийся кусок из заказанной мной статьи:


Если вы добрались до старых и ненужных вещей ваших родителей или бабушек с дедушками имейте ввиду, что если вам попадается какая то загадочная и на первый взгляд старинная вещица, то стоит ее проверить у специалиста, возможно это редкий экземпляр который стоит кучу денег. Поразмыслив над этой идеей, у вас возникнет вопрос о том, что вы будите делать, когда весь хлам у ваших родных и близких закончится. А ответ очень прост - покупать новый.
Regga:
по вашему заказу все готово.

а отчёт ? :)

Сделал предоплату более месяца назад

ТС написал:

Оплату получил. Через пару дней.

ни отчёта ни ссылок ни денег ...

Заказывал услугу неделю назад

Всё что ТС обещал выполнил: Статьи написал , на сайты залил

Спасибо!

наверное уже месяц прошёл после заказа

в последний раз ТС писал так

Отчет готов, сегодня вечером доберусь до рабочего компьютера и отправлю на почту.

И это было неделю назад.

Отчёта нет.

Видимо компьютер сломался...

Заказывал услугу

Статьи читабельные с картинками.

Всем доволен

Спасибо!

Всего: 110