LINUX.ORG.RU
Форум — Security  

Bind или не bind - вот в чем вопрос.


0

0

С таким явлением я столкнулся честно говоря впервые. Если ломают,
то ломают основательно, а здесь...?
История вот какая. Bind работающий вполне нормально, вдруг ни с того
ни с сего пытается себя перезапустить, о чем сообщает в логах. При
этом сам остается нетронутым и продолжает работать дальше. Т.е
на каком процессе зацепился при старте системы на том и тянет.
Сетевой трафик остается в пределах вполне допустимых загрузка тоже.
Оговорюсь сразу сервер выдает в логи не статистику USAGE/NSTATS/XSTATS
а именно сообщение reloading nameserver.
Вобщем мне непонятно. Если кто об'яснит - спасибо.

★
← обнаружение атак
nmap пишет , что открыт порт 638 →

Очень часто при "поломке" bind'a он просто зависает, но у Вас, видимо, еще и пытается перезагрузиться. В чем, собственно, вопрос?

anonymous
()

у вас там в кроне негде нет строки типа.
NDC restart (для обновления корневых серверов например).

anonymous
()

Ни cron, ни что-либо еще bind не трогают. Система стартует он трудится
А вопрос собственно в том, что заставляет его перезапускаться ? При
том что следов взлома нет и не обнаруживается. И похоже на работу
системы это вобще никак не влияет. Вот я и задался вопросом что
это может быть. Если через некоторое время все же сломают - тогда
ясно :))

justas ★
() автор топика
11 марта 2004 г.
Ответ на: комментарий от justas

reload != restart

Судя по сообщению, сервер не перезапускается, а базы перегружает (процесс получает сигнал SIGHUP), pid при этом остается неизменнным. При правильной настройке этот процесс опасности в себе не несет :) А почему сервер это делает - уже другой вопрос, надо конфиги смотреть, ключи, с которыми bind скомпилен и т.п., хотя иногда это может оказаться полезным - если конфиг изменен, а базы перегрузить забыли :)

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← обнаружение атак
Security
nmap пишет , что открыт порт 638 →