Apache desbordamiento mem

Roy Alvear racl en gulix.cl
Jue Mayo 16 20:38:56 CLT 2013


El 16/05/13 15:55, Juan Carlos Rojas Jordan escribió:
> Se oscura la cosa, igual estoy intentando, agregue mas swap tardo un poco pero sigue arrojando 0 swap hay algo que al arrancar apache 2 comienza a consumir toda la memoria y finalmente apache termina por comenzar a patar procesos y no lograr dar servicio .
>  
>  
> Si tiene alguna otra idea mas que agradecido
>  

Tienes activado server-status?? de ser así, has revisado si son
múltiples conexiones las que te consumen la memoria, quizás alguna
página en específico.

Saludos

>  
>  
> Cordialmente Juan Carlos
>  
>> Date: Thu, 16 May 2013 15:24:54 -0400
>> Subject: Re: Apache desbordamiento mem
>> From: javier.gonzalezp en gmail.com
>> To: linux en listas.inf.utfsm.cl
>>
>> Disculpa, y porque no tratas de bootear desde un livecd, haces un chroot y
>> tratas de subir el servicio? y asi ves como se comporta....nose, digo.....
>>
>>
>> El 16 de mayo de 2013 15:20, Alvaro Herrera <alvherre en alvh.no-ip.org>escribió:
>>
>>> Juan Carlos Rojas Jordan escribió:
>>>> Hola listeros no puedo lograr arrancar apache sin que haya un
>>> desbordamiento en la memoria. Este servidor es una maquina virtual
>>> funcionaba ok hasta la semana pasada, hasta que se cae repentinamente y
>>> luego no puedo arrancarlo no logro arrancarlo se cae inmediatamente me sale
>>> swap free 0 de acuerdo a lo que he encontrado tengo insuficiente memoria
>>> ram pero , podría ser algún tipo de ataque esto coincidió con una conexión
>>> que lograron realizar a este servidor no me pregunten de la seguridad ni me
>>> critiquen por ahora ok creo que no tengo responsabilidad en eso, la cosa es
>>> que la ip es de china. bueno de ahí todo mal no logro arrancar mi apachito.
>>> Se trata de una maquina virtual en Xen le asigne as mem pero igual
>>> agradeceré alguna esperanza .
>>>
>>> Deberías considerar muy probable que el atacante haya logrado instalar
>>> un módulo de algún tipo en tu sistema.  Deberías considerarlo
>>> contaminado, no tratar de rescatarlo (excepto para hacer análisis
>>> forense, y rescatar únicamente los datos que sean absolutamente
>>> indispensables, y sólo con guantes quirúrgicos y pinzas), y levantar una
>>> instalación totalmente nueva.
>>>
>>> --
>>> Alvaro Herrera      Valdivia, Chile           Geotag: -39,815 -73,257
>>> "Small aircraft do not crash frequently ... usually only once!"
>>>                                   (ponder, http://thedailywtf.com/)
>>>
>>
>>
>> -- 
>> *Atte.
>>
>> Javier González P.
>>
>> *
>> *
>>
>> *
>  		 	   		  


------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : signature.asc
Tipo       : application/pgp-signature
Tamaño     : 263 bytes
Descripción: OpenPGP digital signature
Url        : http://listas.inf.utfsm.cl/pipermail/linux/attachments/20130516/d5bbcb62/attachment.bin 


Más información sobre la lista de distribución Linux