The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  вход/выход  слежка  RSS
"BIND 9.3.2 останавливается"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (DNS / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"BIND 9.3.2 останавливается"  +/
Сообщение от stas74nik (ok) on 25-Окт-16, 10:45 
BIND работал нормально годами, вдруг началось постояноое отключение каждые 5-10мин:

/usr/src/lib/bind/dns/../../../contrib/bind9/lib/dns/message.c:2199: REQUIRE(*name == ((voi
d *)0)) failed
Oct 25 09:41:57 squid named[1873]: exiting (due to assertion failure)

В чем проблема?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "BIND 9.3.2 останавливается"  +/
Сообщение от ipmanyak (ok) on 25-Окт-16, 11:54 
> BIND работал нормально годами, вдруг началось постояноое отключение каждые 5-10мин:
> /usr/src/lib/bind/dns/../../../contrib/bind9/lib/dns/message.c:2199: REQUIRE(*name
> == ((voi
> d *)0)) failed
> Oct 25 09:41:57 squid named[1873]: exiting (due to assertion failure)
> В чем проблема?

В старых версиях бинда было много разных уязвимостей, возможно их сейчас юзают на вас. Посмотрите логи бинда,  что за запросы были последние, включите отладочный режим.

https://www.cvedetails.com/vulnerability-list/vendor_id-64/p...
Текущая версия Bind  9.11.0   https://www.isc.org/downloads/  или юзай репозиторий для апдэйта на более позднюю версию.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "BIND 9.3.2 останавливается"  +/
Сообщение от aurved on 25-Окт-16, 16:06 
Версия 9.9.9-P3 ESV -- Extended Support Versions
Может даже лучше и её. Новейших фич может и поменьше, стабильности побольше, а дыр наверно поменьше.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "BIND 9.3.2 останавливается"  +/
Сообщение от arachnid (ok) on 27-Окт-16, 09:48 
> BIND работал нормально годами, вдруг началось постояноое отключение каждые 5-10мин:
> /usr/src/lib/bind/dns/../../../contrib/bind9/lib/dns/message.c:2199: REQUIRE(*name
> == ((voi
> d *)0)) failed
> Oct 25 09:41:57 squid named[1873]: exiting (due to assertion failure)
> В чем проблема?

как уже выше сказали, очень похоже на использование свежих уязвимостей - судя по "работал годами" и "freebsd" - бинд системный и систему вы не обновляли. так что либо обновляйте систему, либо переезжайте на бинд с портов (пакеджей - как больше нравится) - по крайней мере эти уязвимости были исправлены в портах раньше, чем в системе

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру