[Sysadmins] osec & DoS

[Michael Shigorin]

On Thu, Aug 23, 2007 at 04:17:11PM +0400, Алексей Шенцев wrote:
> > > > проблемы могли быть с тем, что на нём из веб-софта
> > > > публично доступно.
> > > Ээээ .... Да всего то одна вещь: "It works!" ...
> > Так ещё раз: получился DoS или подозрение на локальный
> > доступ?  Пока не вижу очевидных вариантов ко второму тогда.
> Подозрение на атаку из вне. Сервер в те минуты довольно таки
> странно вёл себя, кроме сообщений на экране не работал почтовик
> (от сюда то я и стал плясать, за 5 минут до этого я получил
> почту, а тут уже мой почтарь не отвечает), не отвечал на пинги
> по имени, но пинговался по внутреннему адресу.

Не отвечал -- из локалки?  Возможно, тебе просто забили канал.

> Да ещё на экране была самая первая строчка, что то вроде
> проблемы с reiserfs ...

Не стоит ставить на машинки, к которым нет намерения лишний раз
ходить много лет, reiser -- лучше ext3.  Всё равно какая там
нагрузка на дисковую, это ж DSL, правильно?

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/