myhand

Рейтинг
278
Регистрация
16.09.2009
Raistlin:
А рекомендация "safe-upgrade" это несколько другое.

Это как раз аналог опции upgrade для apt-get при смене релиза.

Raistlin:
Чоооо?
http://www.debian.org/releases/lenny/i386/release-notes/ch-upgrading.ru.html#backup
Вот отсюда можно читать.

Вы читали этот текст? Все именно так, как я написал: сначала (обязательно!) upgrade, а потом dist-upgrade. Только рекоммендуемая утилита - aptitude.

Logger:
Raistlin, снял атрибуты и проблема ушла, спасибо.

"Проблема" - у Вас "в головах", если Вы не понимаете, что Вам пишут. Сервер скомпрометирован - его не обновлять надо, а сетапить с нуля заново. Бяку можно вычистить, но лучше/дешевле - перестраховаться.

Logger:
myhand
server:~# which php
/usr/local/bin/php

Ну вот - у Вас используется не системный PHP.

Logger:

server:~# which php-cgi
/usr/bin/php-cgi

А этот - то, что нужно. Указывайте его как обработчика CGI-скриптов. Sigmo#ID - марш в школу учить про переменные окружения, $PATH в частности.

Далее - куда серьезнее:

Logger:

Warning: SHV5 Rootkit [ Warning ]
[19:00:25] File '/etc/sh.conf' found

Это точно бяка. Я бы посоветовал бекапить данные и сетапить сервер с нуля, поручив это квалифицированному администратору. Наверно, можно будет и вычистить - но это займет куда больше времени и всегда есть шанс что-то пропустить.

Raistlin:
Logger, да. А как обновлялись, если не секрет? Тупо сменили репы и apt-get upgrade? РУКИ оторвать.

Все правильно. А руки надо оторвать тому, кто Release Notes не читает. apt-get dist-upgrade делают после apt-get upgrade.

ТС, покажмите


which php
which php-cgi


lsattr /usr/bin/ssh

Судя по проблеме с SSH - есть вероятность, что система может быть скомпрометирована. Я рекоммендовал бы провериться по возможности (chrootkit,rootkit hunter, etc) - либо показать систему специалисту.

Raistlin:
Это ж мобилу менять надо ;)

Так по условию задачи - звонок мобилы не слышен. Какая разница - SMS там пришло или звонок?

Что-то мне Ваши "проблемы" не понятны...

cap_one:
Под частые обращения к различным мелким файлам лучше подходит FreeBSD.

😂

cap_one:
а на хабре весь раздел серверной оптимизации уже изучили? :)

Я таки надеюсь, что администратор ТС не станет эту помойку "изучать". Ну, разве только ради лулзов...

foxi:
А чем на винде можно сгенерить многотыщ запросов, для тестирования сайта в локалке?

Это оффтопик, но например: штатной утилитой Apache ab. Что то из списка http://en.wikipedia.org/wiki/Web_server_benchmarking еще работает в Windows (JMeter точно).

Raistlin:
Я ночью могу не услышать короткий сигнал на смс, к примеру (не успеть проснуться).

Другой сигнал (громкий и долгий)? Повторение уведомления?

Himiko:
Вот примерно в этом суть.
Ping-admin звонит до тех пор, пока трубку не возьмут. Если не взяли, перезвонит снова.

Это глупо. SMS можно хоть тыщу раз переслать, пока админ проблему в мониторинге не подтвердил. Или не исправил. Любой нормальный мониторинг это умеет.

Боюсь, сервис сей не будет востребован - потому никто и не слышал о готовых проектах. Но можно запилить под себя без проблем - как советует iHead.

Dimanych:
Я вообще не знаю как можно нормально определить что возникли реальные проблемы с сервером. Например у меня часто бывает так что на пару сек апач подгружен и тормазит, срабатывает мониторинг - мол не доступен сервер, пока начнёшь смотерть что случилось, уже всё нормализуется само. И так несколько раз в течении дня, в основном это база данных и файловая подтормаживает.

Чтобы "знать" - нужно обладать знаниями нормального системного администратора, который сумеет грамотно настроить мониторинг и уведомления в нем в частности.

Да заодно и подумает - может стоит вылечить причины "тормАжения".

Himiko:
ping-admin решил перестать слать голосовые уведомления (звонить в случае проблем).

А не затруднит объяснить: накой хрен это надо, вместо того же SMS? На городской телефон что-ли звонить?

ctit:
Активность в разы снижается, но все равно через немыслемые порты добирается до сервака.
Какую команду надо прописать, чтобы вообще раз и навсегда отключить его?

Нет такой "команды" для Вас, покуда верите в телепатию. Простой

iptables -A INPUT -s 178.49.7.14 -j DROP
заблокирует указанный IP.

Ничего - жизнь уму-разуму научит.

Dimanych:
Если достигается определённый лимит

Абуза замечательно придет, ей на такие "лимиты" плевать (то, что они есть - лучше, конечно, чем совсем ничего).

Всего: 4890