Rausfinden was "forkbombed" [erledigt]

Message

moe · Post by **moe** » Sun Oct 16, 2005 5:30 pm

Hallo,

auf meinem Heimserver (nicht von aussen erreichbar) ist irgendwas los, scheinbar hat irgendwer x Prozesse erzeugt, so dass er seeehr träge ist. Einloggen direkt am Gerät geht scheinbar nicht, jeder Tastendruck dauert über eine Minute, und nach Enter kommt scheinbar keine Passwortabfrage (jetzt fast eine Stunde gewartet), per ssh dasselbe, wenn ich denn überhaupt bis zum login komme..
Nun will ich eigentlich nicht einfach neustarten, sondern wissen was da los ist. Wie kann ich das rausfinden, gibts da noch irgendwelche Tricks? Konsole 12 zeigt auch nichts besonderes an, nur Meldungen dass kein Arbeitsspeicher verfügbar ist, hochscrollen geht nicht

Gruss Maurice

Anarcho · Post by **Anarcho** » Sun Oct 16, 2005 8:55 pm

Naja,

wahrscheinlich kannst du nur hoffen das du nach dem Neustarten im Syslog was entsprechendes findest.
Oder halt lange genug warten bis du Befehle absetzen kannst

hoschi · Post by **hoschi** » Sun Oct 16, 2005 9:02 pm

Hast du keine Limits via /etc/limits gesetzt?

Anarcho · Post by **Anarcho** » Sun Oct 16, 2005 9:06 pm

Das hilft nicht immer.

Ich hatte z.b. beim Ausbau von Arbeitsspeicher vergessen vmware umzustellen. So hatte sich vmware den ganzen RAM unter den Nagel gerissen und alles andere wurde geswappt. Da wurde das System auf einmal träge ...

moe · Post by **moe** » Mon Oct 17, 2005 8:04 am

Limits hatte ich nicht gesetzt, ich meinte bis jetzt, auf einem Server wo keine Benutzer ausser mir rankommen macht es keinen Sinn. Ich bin bei den Limits nur von bösartigen Benutzern die forkbomben absetzen ausgegangen, nicht von Prozessen die verrückt spielen..

Aber wie auch immer heute morgen haben sich wohl ein paar der Processe selbst gekillt, so dass ich wieder raufkam und sehen konnte was es war, ich habe ein kleines Perl-CGI was beim aufrufen einer http-Adresse ein Bild von der TV-Karte holt und zurückgibt, auf meinem Rechner hatte ich ein Skript was dieses Bild alle 10s aktualisiert und anzeigt.
Und aus irgendwelchen Gründen, läuft dieses Skript auf dem Server nicht mehr durch, sondern bleibt stehen (Status S und D), und da hat mein Rechner mit dem ständigen aktualisieren dann wohl eine remote-forkbombe abgesetzt

Gruss Maurice

nic0000 · Post by **nic0000** » Mon Oct 17, 2005 10:36 am

hi Maurice

moe wrote:[...] ich habe ein kleines Perl-CGI was beim aufrufen einer http-Adresse ein Bild von der TV-Karte holt und zurückgibt, auf meinem Rechner hatte ich ein Skript was dieses Bild alle 10s aktualisiert und anzeigt.

Das klingt spannend, kannst das/die Script(e) mal posten? Ich habe in meinem Server (gut das du mich daran erinnert hast

) auch eine TV-Karte und weiß nicht was ich damit machen soll...

nico

Arudil · Post by **Arudil** » Mon Oct 17, 2005 11:25 am

ich spame jetzt auch mal ganz dreist, und frage, ob/wo es solche Was-läuft-gerade-im-TV-Screenhot-Dienste public gibt.

moe · Post by **moe** » Mon Oct 17, 2005 5:36 pm

Hmm, das ist ganz schön offtopic, und ausserdem ist das (der?) skript wirklich simpel:

Code: Select all

#!/usr/bin/perl

system "/usr/bin/streamer -o bild.jpeg -s 720x576 >/tmp/streamer.log 2>&1";
print "Content-type: image/jpeg\n\n";
print `cat bild.jpeg`;

streamer ist ein Tool aus dem xawtv-package, ohne X kann man das ab der Version 3.94-r2 mit entsprechenden Flags installieren..
Clientseitig ist es momentan unter fluxbox das wm-applet (heisst das so?) wmgrabimage..
Sinn ist lediglich das Bild einer Türkamera anzuzeigen, TV-Vorschaubilder sind prinzipiell auch möglich, dann muss man sich aber noch Gedanken über den Kanalwechsel machen..

Gruss Maurice

gentop · Post by **gentop** » Mon Oct 17, 2005 5:48 pm

Cool - sowas habe ich auch schon gesucht. Danke

//gentop