форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Атака или винт?"
Сообщение от mAdDuke on 29-Янв-04, 14:54  (MSK)
Ситуация: во время работы с freeBSD по ssh сервер "пропал". Зайдя в серверную обнаружил его в след. состоянии - ни на одну клавишу не реагирует, постоянно горит "винт" (но головками не работает). Подождав какое-то время привел его в чувство reset'ом. Во время загрузки fsck сделал все что смог, проверка показала, что вроде все работает (кроме squid'a - но с ним разобрался), вернулся к себе в кабинет, и тут началось: через примерно каждые 2мин 30сек выдает на консоль: dscheck (#ad/0x20000): negative b_blkno -1201094464 panic: ffs_vfree: range: dev = (116,131072), ino= -33554640, fs = / syncing disks ... 13 12 10 9 8 7 6 5 4 2 ... Rebooting... В однопользовательском режиме вроде работает (больше 15 мин ждать не было времени) на восстановление образа 3 недельной давности ушло примерно 2 часа (образы делаю Norton Ghost, а его образы тяжко восстанавливать - dump/restore у меня не получается, но это уже другая тема)- и пока все работает. Вопрос: собственно сабж... образ восстановил естественно на тот же винт, вот и думаю это хакеры юнные баловались или чего-то с винтом???
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Атака или винт?"
Сообщение от mAdDuke on 30-Янв-04, 04:14  (MSK)
млин, ну хоть в man какой-нибудь ткните ... или обсудим как backup'ить и restore'ить систему при помощи dump/restore ...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Атака или винт?"
	Сообщение от INM on 30-Янв-04, 11:40  (MSK)
	>млин, ну хоть в man какой-нибудь ткните ... > >или обсудим как backup'ить и restore'ить систему при помощи dump/restore ... по поводу бэкапа под фри, попробуй pax(dump и restore в одном флаконе) man pax
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Атака или винт?"
	Сообщение от slv on 30-Янв-04, 12:41  (MSK)
	>млин, ну хоть в man какой-нибудь ткните ... > >или обсудим как backup'ить и restore'ить систему при помощи dump/restore ... Я бекаплю: dump -a -f DumpFile MountPoint Восстанвливаю: restore -xf DumpFile
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Атака или винт?"
	Сообщение от mAdDuke on 02-Фев-04, 04:22  (MSK)
	с backup'ом как раз нет проблем - проблемы с restore: делаю бэкап в процессе работы сисстемы - позле restore отказывается работать MySQL (точно не помню, но ругался на *.sock файл) пробовал делать dump с ключиком -l (Live file sysytem), тоже половина софта отказывается работать - при restore ругается вроде на то что номера файлов перепутаны, и, вроде как правда, пишет на место одних файлов другие, т.е. содержимое файлов не соотв. имени вот поэтому и делаю Ghost'ом, хочу попробовать Acronis True Image, 'dump' он делает по крайней мере меньшего размера и за меньшее время ... осталось попробовать 'restore' им сделать, но, imho, лучше все делать через dump/restore или что-нибудь "местное"
		Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Атака или винт?"
Сообщение от lavr on 30-Янв-04, 17:10  (MSK)
>Ситуация: во время работы с freeBSD по ssh сервер "пропал". Зайдя в >серверную обнаружил его в след. состоянии - ни на одну клавишу >не реагирует, постоянно горит "винт" (но головками не работает). Подождав какое-то >время привел его в чувство reset'ом. Во время загрузки fsck сделал >все что смог, проверка показала, что вроде все работает (кроме squid'a >- но с ним разобрался), вернулся к себе в кабинет, и >тут началось: > >через примерно каждые 2мин 30сек выдает на консоль: >dscheck (#ad/0x20000): negative b_blkno -1201094464 >panic: ffs_vfree: range: dev = (116,131072), ino= -33554640, fs = / >syncing disks ... 13 12 10 9 8 7 6 5 4 >2 >... >Rebooting... > >В однопользовательском режиме вроде работает (больше 15 мин ждать не было времени) > > >на восстановление образа 3 недельной давности ушло примерно 2 часа (образы делаю >Norton Ghost, а его образы тяжко восстанавливать - dump/restore у меня >не получается, но это уже другая тема)- и пока все работает. > > >Вопрос: собственно сабж... >образ восстановил естественно на тот же винт, вот и думаю это хакеры >юнные баловались или чего-то с винтом??? угу, в виде GHost, вот и получи видимо несоответствие геометрии диска с информацией о цилиндрах и супер-блоке: man dumpfs man disklabel man newfs man fs ...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.