Problem z serwerem.

[drajvver 4]

Witam.

 

Mam pewien problem z serwerem (Debian 5), jeszcze 2 dni temu wszystko było okej, teraz coś się "podziało" i nie mogę nic na nim zrobić.

Mimo to, że jestem zalogowany na roota przy odpalaniu jakiejkolwiek aplikacji/pliku mam taki komunikat:

xxxxx:~# /etc/init.d/lighttpd start
chown: zmiana właściciela `/var/run/lighttpd': System plików wyłącznie do odczytu

To samo z MySQL, nano, vi, kazdym programem, ktory cos zapisuje na dysku.

 

Ktoś wie, co może być problemem?

[Gość N3T5kY]

mount

 

oraz

 

smartctl -a /dev/sda

 

ps. Skad serwer?

[Gość patrys]

Padł dysk, system plików został przemontowany na tryb ro.

Zgłoś się do administratora/dostawcy serwera.

[drajvver 4]

Hmm, więc w RPSie padł mi dysk, z tego wszystkiego pewnie odpuszczę już ten sprzęt, bo porażka... Był dobry do jednej rzeczy (rs2rs), do niczego więcej się nie nadaje raczej... Pasuje przesiąść się na jakiegoś VPSa pewnie.

Okej, dzięki za info

[Gość patrys]

Nie napisałeś, że to RPS ovh, pewnie utrata łączności z macierzą dyskową.

W deamonie iscsi możesz ustawić większe timeouty... nigdy nie widziałem RPS w ovh więc nie powiem jaka jest konfiguracja tego.

Spróbuj na początek zrestartować to coś

[drajvver 4]

No, działa, po restarcie wstało o dziwo.

Teraz inna sprawa - mam takie dziwne rzeczy w logach lighttpd.

 

::ffff:217.195.204.194 - - [15/Jan/2010:16:06:33 +0100] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 349 "-" "-"
::ffff:97.74.93.32 - - [15/Jan/2010:16:20:23 +0100] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 349 "-" "-"
::ffff:217.195.204.194 - - [15/Jan/2010:16:30:02 +0100] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 349 "-" "-"

 

Wyczytałem na guglach, że to jakiś skaner WWW, ale czy groźny?

Jak go zablokować w lighttpd? Mam To, ale nie chce współpracować, bo mam IPv6 w logach i nie czyta ich poprawnie, mógłby ktoś "przy tuningować" ten skrypt, tak aby działał z takim formatem logów jak mam?

[Gość N3T5kY]

Slowloris mozna wyciac instalujac csf - configserver firewall

 

potem ustawuasz regulke blokowania ip ktore flooduja port 80tcp

 

http://www.google.pl/search?q=slowloris+site:configserver.com&ie=UTF-8&oe=UTF-8&hl=pl&client=safari

[Miłosz 2311]

lighttpd jest odporny na slowloris

[drajvver 4]

Czyli nie mam się czego obawiać i mogę to "olać"?

[Miłosz 2311]

w sumie jak chcesz ten skrypt po lekkiej modyfikacji pasowałby do Twoich wymagań

[Gość N3T5kY]

lighttpd jest odporny na slowloris

Ale zapytanie do serwera dochodzi, a tak dostanie piekny REJECT

[drajvver 4]

w sumie jak chcesz ten skrypt po lekkiej modyfikacji pasowałby do Twoich wymagań

 

 

Właśnie chodzi o to, żeby czytało adresy IP razem z tym :ffff na początku, a ten skrypt, który mam tego nie umie (a ja biedny nie wiem jak edytować) i nie bangla