[connect24h:0054] Re:メールサーバーがダウンする現象

[hamamoto <r00t@xxxxxxxxxxx>]

はまもと＠現実とおひぃ。。。

> これをみると、ネットワークに負荷がかかりすぎて落ちた？ようなのですが
> この程度の利用状況で負荷がかかりすぎということがあるんでしょうか？

ないと思います。

> 例えば、あるユーザーがものすごく大きなファイルをpopで受信していたとしてネットワークに負荷がかかっていたとしても
> ＯＳごと落ちてしまうということってありえるのでしょうか？

これもないと思います。

> 問題がどこにあるのか分からず（ハードなのか、ソフトウェアの設定なのか、いたずらされているのか）、困っています。

いつから運用していますか?
いつから障害が出始めましたか?
何か変更をした後に不具合が出始めましたか?

考えられるのは、ドライバの不具合、設定ミス、誰かがDoS攻撃を仕掛けている。
等ですかね。

メール関連で、できるだけSyslogに情報が落ちるようにされてみてはどうです?
あと、iplogとか、snortを入れると、何か悪さをされているとわかるかも。

ただ、ざっくり、NICのドライバのハードウェア障害か、ドライバ障害のような気
もします。NICを変えてみる、刺しているスロットを変えてみるなどしてみてはど
うです?

あぁ、そろそろ現実に戻るか。。。

+---------------------------------------------------------------------
| はまもと
| ■セキュリティスタジアム 2001
| http://sec-stadium.hawkeye.ac/
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------



--[PR]------------------------------------------------------------------
【FreeMLからのお知らせ】
 ユーザー登録すると、MyPageっていうとっても便利なページが使えるように
 なります。
 例えば、MLの過去ログが見られたり、アドレス変更も簡単に行えます。
 　　　　　　　 http://www.freeml.com/reg_member1.php
------------------------------------------------------------------[PR]--