Re: [KFUG] 4.7R 에서 혹시~~ (inetd), uid 0: exited on signal 11 (core dumped) ??

[Pyun YongHyeon <yongari@xxxxxxxxxxx>]

On Fri, Nov 07, 2003 at 12:13:47PM +0900, 이상구 wrote:
 > 
 > 현재 서비스중인 장비는 4.6R, 4.7R 버젼등이 있습니다.
 > 다만 서비스중에 아래와 같은 마지막 로그가 발생하면서 서버가
 > 리부팅되거나 App 가 다운되는 경우가 종종 발생합니다.
 > 
 > 혹시 OS 버젼상의 버그인지 궁금하구요.. 혹시 튜닝하면 해결이 되는건지
 > 아시는 분 조언부탁드립니다.
 > 
 > 감사합니다.
 > 
 > pid 2797 (inetd), uid 0: exited on signal 11 (core dumped)
 > pid 29582 (inetd), uid 0: exited on signal 11 (core dumped)
 > pid 56334 (inetd), uid 0: exited on signal 11 (core dumped)
 > 
세가지 정도의 가능성이 있으보입니다.

1. 악의적인 공격자에의한 exploit시도
2. 시스템 하드웨어결함(메모리, CPU온도등)
3. inetd의 버그

방화벽이있다면 1번의 경우는 쉽게 구분할 수 있을겁니다.
2번의 경우를 점검해 보시는게 좋겠습니다.
ECC 메모리를 사용하는 시스템이라면 아마도 BIOS에서 메모리에러
로그를 가지고 있을겁니다.
(저희 서버도 이것때문에 교체한적이 있습니다.)

보안상의 문제도 있고하니 가능하면 4.9R로 변경하시는게
좋겠습니다.

-- 
Pyun YongHyeon <http://www.kr.freebsd.org/~yongari>
_______________________________________________
한국 FreeBSD 사용자 그룹(KFUG) questions 메일링 리스트
questions at kr.FreeBSD.org
http://www.kr.FreeBSD.org/mailman/listinfo/questions