https://www.opennet.ru/openforum/vsluhforumID1/79713.html Привет Всем<br>НА сервере(БСД 6.2) крутится билинг+proxy+mpd-vpnserver<br>Иногда если кеш прокси побит(везапной перезагрузкой), то на сервере 100% загрузка, и помогает остановка прокси, удаление кеша и сново запуск.<br><br>Но на этот раз вдруг ни с того ни с сего. Достучатся до машины Я не могу, ничего не работает, кроме маршрутизации.<br>Вот лог, до ребута.<br>Физического доступа Я не имел.<br><br><br>Apr 8 16:20:06 server kernel: rl0: discard oversize frame (ether type 8a6e flags 3 len 24818 &gt; max 1514)<br>Apr 8 16:20:06 server kernel: rl0: discard oversize frame (ether type 36c3 flags 3 len 33951 &gt; max 1514)<br>Apr 8 16:20:18 server kernel: ipfw: ouch!, skip past end of rules, denying packet<br>......<br>Apr 8 17:23:27 server named[1084]: creating IPv4 interface ng95 failed; interface ignored<br>Apr 8 17:23:27 server named[1084]: could not listen on UDP socket: permission denied<br>Apr 8 17:23:27 server named[1084]: creating IPv4 interface ng96 failed; interface ignored<br>Apr 8 17:23:27 server named[1084]: could not listen on UDP https://www.opennet.ru/openforum/vsluhforumID1/79713.html#11 Sat, 12 Apr 2008 07:10:22 GMT &gt;&gt;Похоже на ДОС, вот тут есть немножко http://www.opennet.ru/openforum/vsluhforumID1/47235.html <br>&gt;<br>&gt;Вот что увидел: <br>&gt;<br>&gt;Ответ от proxy: <br>&gt;<br>&gt;Socket Failure <br>&gt;<br>&gt;The system returned: <br>&gt; (24) Too many open files <br><br>В момент "зависания" физический доступ в консоль отсутствует. Я набираю логин/пароль а в ответ тишина....<br> https://www.opennet.ru/openforum/vsluhforumID1/79713.html#10 Fri, 11 Apr 2008 21:12:36 GMT &gt;Похоже на ДОС, вот тут есть немножко http://www.opennet.ru/openforum/vsluhforumID1/47235.html <br><br>Вот что увидел:<br><br>Ответ от proxy:<br><br>Socket Failure <br><br>The system returned: <br> (24) Too many open files<br><br> https://www.opennet.ru/openforum/vsluhforumID1/79713.html#9 Thu, 10 Apr 2008 21:16:38 GMT &gt;&gt;&gt;в логах ошибки намеда жеж<br>&gt;&gt;&gt;creating IPv4 interface ng99 failed; interface ignored <br>&gt;<br>&gt;Опять типо зависание. <br>&gt;Сервер работает. Маршрутизация работает. Но все сетевые службы отвались. <br>&gt;Последняя строчка: <br>&gt;rl0: discart oversize frame (ether type 987c flags 3 len 1602 [ <br>&gt;MAX 1514 ] <br>&gt;<br>&gt;Вопрос - в чем может быть глюк? <br><br>Похоже на ДОС, вот тут есть немножко http://www.opennet.ru/openforum/vsluhforumID1/47235.html<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/79713.html#8 Thu, 10 Apr 2008 21:11:32 GMT &gt;&gt;в логах ошибки намеда жеж<br>&gt;&gt;creating IPv4 interface ng99 failed; interface ignored <br><br>Опять типо зависание.<br>Сервер работает. Маршрутизация работает. Но все сетевые службы отвались.<br>Последняя строчка: <br>rl0: discart oversize frame (ether type 987c flags 3 len 1602 [ MAX 1514 ] <br><br>Вопрос - в чем может быть глюк?<br> https://www.opennet.ru/openforum/vsluhforumID1/79713.html#7 Thu, 10 Apr 2008 15:46:02 GMT &gt;в логах ошибки намеда жеж <br>&gt;creating IPv4 interface ng99 failed; interface ignored <br>&gt;и куда столько впн устройств он создает? причем права недают создать то)))) <br>&gt;<br>&gt;а потом падает конечно ) <br><br>Вообще-то там 400 ng* интерфейсов... Так как это ВПН сервер<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/79713.html#6 Thu, 10 Apr 2008 09:27:36 GMT в логах ошибки намеда жеж<br>creating IPv4 interface ng99 failed; interface ignored<br>и куда столько впн устройств он создает? причем права недают создать то))))<br>а потом падает конечно )<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/79713.html#5 Thu, 10 Apr 2008 08:23:55 GMT за те деньги что есть (конечно же)...<br> https://www.opennet.ru/openforum/vsluhforumID1/79713.html#4 Thu, 10 Apr 2008 08:23:03 GMT &gt;&gt;&gt;а в чем вопрос-то? <br>&gt;&gt;<br>&gt;&gt;Может ли быть это направленый ДОС? <br>&gt;&gt;Вообще можно ли застваить прокси загружать на 99.9% CPU? <br>&gt;&gt;Можно ли как-то ограничить ресурсы для прокси? <br>&gt;<br>&gt;"Иногда если кеш прокси побит(везапной перезагрузкой), то на сервере 100% загрузка" <br>&gt;<br>&gt;можно не делать внезапных перезагрузок. <br><br>С радостью, только никак не защитится от ломающегося железа - БП, УПС...<br> https://www.opennet.ru/openforum/vsluhforumID1/79713.html#3 Wed, 09 Apr 2008 06:33:35 GMT &gt;&gt;а в чем вопрос-то? <br>&gt;<br>&gt;Может ли быть это направленый ДОС? <br>&gt;Вообще можно ли застваить прокси загружать на 99.9% CPU? <br>&gt;Можно ли как-то ограничить ресурсы для прокси? <br><br>"Иногда если кеш прокси побит(везапной перезагрузкой), то на сервере 100% загрузка"<br><br>можно не делать внезапных перезагрузок.<br>