[sisyphus] Исповедь (openssh)

[Герасимов Дмитрий]

On Sat, 15 Mar 2003 19:01:37 +0300
"Danil V. Glova" <danik на bancorp.ru> wrote:

> Hello sisyphus,
> 
>   Вот такое у меня было недавно
> 
>   День первый - утро: Прихожу на работу подхожу к серверу
>   (ALM2.2+последний сизиф) и понимаю что я попал - в ответ на любую
>   комманду из /bin мне сервер отвечает Segmentation Fault. Начинаю
>   разбираться и понимаю что в каталоге /bin все файлы увеличильсь как
>   минимум на 4 килобайта... Вешаю табличку - "сервер на профилактике"
>   и начинаю разбираться.
> 
>   День первый - вечер: Понимаю что от ковыряния в логах у меня уже
>   болит голова - решаю попросить совета на #lrn #ALTLinux - почти
>   ничего шорошего не получаю - только общее направление. Реанимирую
>   сервер из backup закрываю на cisco все кроме 80-го порта и понимаю
>   что пришло время эксперементировать
> 
>   День первый - ночь (гдето 23:20): Закончил ставить ALM2.2+сизиф с
>   ftp.altlinux.com (напильником совсем ничего не делал) на два сервера
>   полностью идентичной конфигурации.
>   Сделал пару подсеток /29 каждый из компов в свою подсеть - для
>   первого компа - на cisco ничего не закрываю - для второго компа
>   закрываю только ssh. Ухожу домой
> 
>   День второй - утро: Прихожу на работу - сразу к серверам - так и
>   есть - тот который открыт полностью - уже мертв с теми же
>   симптомами..
> 
>   День второй - обед: ставлю ASP 7.3 - ничего на cisco не закрываю -
>   второй день сервера живые...
> 
>   Вывод: ALM2.2+сизиф не проходит как вариант "сервер/рабочая станция
>   из коробки"
> 
> 
> P.S. Список сервисов смотрящих в мир:
> 1. openssh
> 2. proftpd
> 3. apache
> 4. mysql
> 5. CommuniGate Pro
> 
> P.P.S. portsentry тоже был поставлен в варианте из коробки
> 
ну самого главного Вы не указали - почему умирал сервер.
далее. когда Вы делаете "+сизиф" вы рискуете. Вы это понимаете?
> 
> -- 
> Best regards,
>  Danil                          mailto:danik на bancorp.ru
> 
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus на altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus