Что может быть с системой?? полный дурдом... :-/

[Balancer]

Не совсем в топик, но всё же Gentoo...

Стоит машина на колокейшне у Агавы. С неделю назад из-за какого-то глюка Апач начал жрать память (коей всего было 512М), уводил машину в своп (2Гб), переполнял его и машину вешал.

Вписал я в него лимиты (не системные, а RLimitMem и т.п.) и... после того, как он отожрал память и повесил машину, после дистанционной (через техсуппорт в смысле) перезагрузки машина не отзывалась. Пинговалась, но ни один сервис (ssh, http, ftp, webmin, jabber и т.д. ) н еотзывался. Давали мгновенный Rejected/Refused.

Удалось, наконец, выбраться к ним на площадку (у меня работа с довольно жёстким графиком посещаемости). Приносят мне машину. Включаю (пока ещё без сети) - всё работает! На всякий случай сношу Апач из автозагрузки. Подключают сеть. Рестартую машину пару раз - всё встаёт нормально. На форуме (через lighttpd работает) уже 15 человек в онлайне, всё нормально. Добавил 2Гб оперативки и сдал машину назад.

Прихожу домой. Работает. Начинаю возиться с Апачем. Запускаю. Успеваю только заметить по top, что он сожрал уже больше 4Гб памяти (оперативной и свопа), успевая ввести /etc/init.d/apache2 stop и всё. Система больше не отзывается. Звоню в суппорт. Машину перезагружают. Те же уши - пингуется, но ни один сервис не доступен. Чуть позже замечаю, что Jabber-сервис - РАБОТАЕТ! (правда, без JIT'ов, но сам факт!)

В общем, на 90% уверен, что если поеду к ним снова, то ситуация повторится. Мне принесут машину, которая загрузится без проблем и будет работать. Как вчера :-/

У кого-нибудь есть идеи, из-за чего всё это может быть?

[rusxakep]

Тебе в секьюрити

Кажется ломают твой апач (наверное DOS). Когда ты привозишь ее домой - может быть меняется IP и она исчезает. Смотри логи апача.

[Balancer]

DOS - может быть. Но запускал я машину (когда без глюков сама завелась) прямо у хостера, в той же подсети и под тем же IP. Я же говорю - сразу после включения, 15 человек на форуме в онлайне...

Да и отрублен Апач сейчас :-/

[Ernillew]

Так, вот пусть стоит в Агаве, звони им и постарайся достучаться до админа которого зовут Сережкин Иван и пусть он делает tcpdump того что к тебе идет и анализирует, он это любит (я серьезно).
Просто это может быть какой-нибудь хитрый DoS.
_________________
"Я нолдо, я рожден в Эндорэ.
Я кано, мой Король -- Гил-Галад"

[Balancer]

Спасибо за наводку. Попробую

[doonkel]

не знаю на сколько это схоже, но сегодня заполучил нечто подобное. Хотел
поставить на одну win машину Gimpshop, потребовалась dll. Через google нашел, закачал к себе, а потом начал копировать на win-машину. Файл при копировании разрастается до размеров свободного места на hdd, т.е забиваются все разделы , к которым имеется прао доступа на чтение и запись. Корневой раздел где выставлено ro не трогается.