-
Notifications
You must be signed in to change notification settings - Fork 0
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
Stringa repo, raso kad vietos mazai #54
Comments
ar čia nebus priloginta kalnai visko, ko nereikia? |
MArtynas ziuri jau |
panašu kad taip ir yra #df root@repo:~# du -h / | grep '[0-9.]+G' taigi postgress logai čia, jame prirašyta "connect: Bad file descriptor" #rm /var/log/postgresql/* nors paskui matosi kad ir duomenų sekcijos užima po kelis Gb, šiuo metu ... On 7 December 2015 at 21:25, tkrilavicius notifications@github.com wrote:
|
pasirodo kažkoks užsilikęs procesas laikė ištrintus postgreso log failus. 2015-12-07 21:43 GMT+02:00 Martynas Savickis martynas@ore.lt:
|
fixed |
Vel tas pats su vieta. |
Ok, patroubleshootinau, panašu kad čia trojanas kuris per postgress portą įlindo, žr. čia: Taip ir buvo, kaip tame aprašyta - /tmp radau trojan kodą, o postgres funkcijose - exec111 funkciją (žr. žemiau). Pašalinau ir tuos ir tuos, bet galimybė kad trojaną vėl įstums jei nebus sustiprintas serverio saugumas, lieka. Pažiūrėsiu postgres konfigūraciją, ką ten galima padaryt. Kol kas turi veikt viskas, du down to 18%. ` postgres=# drop function exec111(); Sustiprinau Postgres konfigūraciją, kad pasiektų tik dspace useris, pagal šitą instrukciją: Tikėkimės, kad to pakaks. Jei problema kartosis, ieškosim kaip dar sustiprint. Restartavau Postgres ir Tomcat, dabar veikia. |
@kestas05 pažiūrėti kokie procesai laiko ištrintus failus, galima su šia komanda:
Man ten matėsi postgres userio executintos komandos "testproxy" procesas su daug threadų, kurie laikė tą ištrintą logą. Tada nukilinau pagrindinį procesą, ir logas buvo atlaisvintas (kartu ir serverio vieta). |
fixed |
No description provided.
The text was updated successfully, but these errors were encountered: