https://www.opennet.ru/openforum/vsluhforumID1/90020.html Привет.<br>Есть несколько абсолютно одинаковых машин с одинаковыми установками CentOS+xen.<br>Некоторые работают замечательно, а вот некоторые зависают каждые 3-4 дня. <br>Причем никаких сообщений в логах нет, никаких ошибок, просто мертвый завис. После перезагрузки видно, что машина именно зависает - crond лог показывает, что ежеминутные запуски прекращаются и возобновляются только после перезагрузки. <br>По ipKVM виден только черный экран, на клавиатуру не реагирует.<br>В общем, хотелось бы услышать любые советы как можно понять причины этих зависов - может быть включить какое-то расширенное логгирование и тп.<br>Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID1/90020.html#8 Thu, 14 Oct 2010 13:20:53 GMT &gt;&gt; В системе, стоящей на железе (Fedora 12, моя воркстанция), в OpenVZ-контейнере, и<br>&gt;&gt; KVM-виртуалках с CentOS нифига не работает(но обновится, конечно, нужно). То есть,<br>&gt;&gt; CPU, конечно, кушает, но разжиревший FireFox, или Apache при DDoS, какой-нибудь<br>&gt;&gt; шугар или 1с-ина, да и самба, часто кушают гораздо больше.<br>&gt; Там дело не только в CPU, там память отжирается нехило.<br><br>Все равно, имхо, для DoS как-то неубедительно. Вряд ли от такого может упасть сервис, кроме, может быть, уже почти до предела загруженного.<br>А уж висюки виртуалок и хост-систем, имхо, совсем не про эту багу.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90020.html#7 Thu, 14 Oct 2010 13:10:25 GMT &gt; В системе, стоящей на железе (Fedora 12, моя воркстанция), в OpenVZ-контейнере, и<br>&gt; KVM-виртуалках с CentOS нифига не работает(но обновится, конечно, нужно). То есть,<br>&gt; CPU, конечно, кушает, но разжиревший FireFox, или Apache при DDoS, какой-нибудь<br>&gt; шугар или 1с-ина, да и самба, часто кушают гораздо больше.<br><br>Там дело не только в CPU, там память отжирается нехило.<br> https://www.opennet.ru/openforum/vsluhforumID1/90020.html#6 Thu, 14 Oct 2010 08:05:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Если у Вас собирается статистика по состоянию памяти, или есть графики (mrtg<br>&gt;&gt;&gt; etc.)<br>&gt;&gt;&gt; обратите внимание.<br>&gt;&gt; Графики есть, никаких аномалий.<br>&gt;&gt; А что за обнаруженная уязвимость?<br>&gt; Проблема с glob<br>&gt; """<br>&gt; Желающим попробовать уязвимость в действии могу предложить набрать в bash консоли команду<br>&gt; наподобие<br>&gt; ls ../../*/../*/*/../../*/*/*/*<br><br>В системе, стоящей на железе (Fedora 12, моя воркстанция), в OpenVZ-контейнере, и KVM-виртуалках с CentOS нифига не работает(но обновится, конечно, нужно). То есть, CPU, конечно, кушает, но разжиревший FireFox, или Apache при DDoS, какой-нибудь шугар или 1с-ина, да и самба, часто кушают гораздо больше.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90020.html#5 Thu, 14 Oct 2010 08:01:01 GMT &gt; Привет.<br>&gt; Есть несколько абсолютно одинаковых машин с одинаковыми установками CentOS+xen.<br>&gt; Некоторые работают замечательно, а вот некоторые зависают каждые 3-4 дня.<br>&gt; Причем никаких сообщений в логах нет, никаких ошибок, просто мертвый завис. После<br>&gt; перезагрузки видно, что машина именно зависает - crond лог показывает, что<br>&gt; ежеминутные запуски прекращаются и возобновляются только после перезагрузки.<br>&gt; По ipKVM виден только черный экран, на клавиатуру не реагирует.<br>&gt; В общем, хотелось бы услышать любые советы как можно понять причины этих<br>&gt; зависов - может быть включить какое-то расширенное логгирование и тп.<br>&gt; Спасибо.<br><br>Попробуйте с одной из проблемных машин _временно_ переместить виртуалки на одну-две из стабильно работающих.<br><br>Если:<br><br>а) Начнутся висюки у ранее стабильно работающих, проблема локализована в виртуалках и их настройках<br>б) Все останется как прежде, и машины продолжат работать стабильно, проблема локализована в сервере, в этом случае:<br> б.1) Попробуйте переставить диски проблем https://www.opennet.ru/openforum/vsluhforumID1/90020.html#4 Wed, 13 Oct 2010 13:00:18 GMT Еще посмотрите настройки в BIOS-е.<br>Вполне возможно что-то отключено/включено<br> https://www.opennet.ru/openforum/vsluhforumID1/90020.html#3 Wed, 13 Oct 2010 12:21:27 GMT &gt;&gt; Не связано ли это с последней обнаруженной уязвимостью?<br>&gt;&gt; Неплохо бы отследить состояние памяти.<br>&gt;&gt; Если у Вас собирается статистика по состоянию памяти, или есть графики (mrtg<br>&gt;&gt; etc.)<br>&gt;&gt; обратите внимание.<br>&gt; Графики есть, никаких аномалий.<br>&gt; А что за обнаруженная уязвимость?<br><br>Проблема с glob<br>"""<br>Желающим попробовать уязвимость в действии могу предложить набрать в bash консоли команду наподобие<br>ls ../../*/../*/*/../../*/*/*/*<br><br>Можно эксплуатировать, например, из PHP:<br>php -r 'print glob("../../*/../*/*/../../*/*/*/*");'<br><br>или Python<br>python -c 'import glob; glob.glob("../../*/../*/*/../../*/*/*/*")'<br>и из любого другого языка, обращающегося к этой функции.<br>"""<br> https://www.opennet.ru/openforum/vsluhforumID1/90020.html#2 Wed, 13 Oct 2010 07:22:52 GMT &gt; Не связано ли это с последней обнаруженной уязвимостью?<br>&gt; Неплохо бы отследить состояние памяти.<br>&gt; Если у Вас собирается статистика по состоянию памяти, или есть графики (mrtg<br>&gt; etc.)<br>&gt; обратите внимание.<br><br>Графики есть, никаких аномалий. <br>А что за обнаруженная уязвимость? <br> https://www.opennet.ru/openforum/vsluhforumID1/90020.html#1 Wed, 13 Oct 2010 07:06:38 GMT Не связано ли это с последней обнаруженной уязвимостью?<br><br>Неплохо бы отследить состояние памяти.<br>Если у Вас собирается статистика по состоянию памяти, или есть графики (mrtg etc.)<br>обратите внимание.<br>