Уважаемые знатоки Linux,
Я сам никогда не работал в Linux, о чем очень сожалею, но это уже история для другой темы.
Так случилось, что сейчас пришлось обслуживать веб-сервер на Linux. И столкнулся я со следующей проблемой...
У меня не обновляется Касперский ни с одного ресурса самого Касперского, также не обновляется виндовоз с ресурсов мелкомягких.
При этом я могу свободно открывать сайты вышеперечисленных компаний и ковыряться там вплоть до того момента, пока я не захочу скачать какую-нибудь базу или апдейт.
В том, что это не вирусня на компе с виндовозом, подключенном к серваку- я уверен на 100%.
Посему обращаюсь к вам.
Heeeeeeeelp!!!! :O
LinuxForum.Fans
Mandrake: веб-сервер рубит соединения с фтп Касперского, Microsoft
Автор: u_________11
19 сообщений
5002 просмотров
В том, что это не вирусня на компе с виндовозом, подключенном к серваку- я уверен на 100%.
Не надо раскидываться такими смелыми утверждениями :)
Не вирусня, так глюки, то есть проблема виндовоза скорее всего. А его мы тут не обсуждаем.
На самом деле, нужно провести диагностику, посмотреть, работает ли скачивание баз с самого сервака, или с клиента, загруженного для экспермента в какой-нибудь live-cd.
Тема названа неправильно.
Веб сервер даже гипотетически не может отрубать соединения фтп.
Вы хоть сначала разберитесь, что у вас там установлено и как настроено, какие шлюзы, порты и т.д.
Проверить, вирусы это или нет довольно легко - зайдите с компьютера, на котором Linux установлен и попробуйте скачать то, что у вас скачать не получилось.
А вообще мне как-то не верится, что человек, который работал до вас специально закрыл на linux-маршрутизаторе доступ на закачку обновлений. Веб-сервер, как сказано выше, тут абсолютно не при чём.
Дело в том, что я пытался уже решить данную проблему в техподдержке каспера, ибо изначально сам грешил и на винду и на вирусы. Высылал им логи, изъяснялся с ними с неделю. В итоге меня спросили, что это за оборудование с таким-то айпишником, мол проблема в нем! А "такой-то айпишник" - это как раз и есть наш веб-сервер на Linux.
И, уважаемые форумчане, я понимаю, как вы все здесь радеете за Линукс и считаете, что совершеннее системы не существует, только я очень прошу не надо говорить, что веб-сервер тут абсолютно не при чем. В нашем мире нет ничего идеального.
Я ведь не спроста написал, что на 100% уверен. Такое утверждение хотябы чуточку должно было натолкнуть на мысль, что диагностика проводилась, что делались логи, общались с касперским, брался абсолютно девственный комп, устанавливалась винда, не всовывалось при этом ни одной флехи и live-cd тоже присутствовал. Сис админ, который сидел до меня, точно ничего не закрывал ибо касперский у них перестал обновляться еще за год до моего прихода. Вот. Еще мысли есть? Только пожалуйста попродуктивней. Может есть все-таки вирусня какая-то под Линукс? Может сама система коряво настроена прошлым сисом (я так понял он сам особо не разбирается в нем)?
В вашем случае может быть что угодно. Даже вирусы для линукс :D .
Давайте определимся с тем, какая у вас топология сети и какую роль играет ваш веб-сервер в ней =).
То что система может быть коряво настроена вероятность большая. Просто не очень понятно, как может ваш веб-сервер мешать вам что-то качать у касперского? =)
Что насчет продуктивности... предлагаю привыкнуть к мысли, что тут вам никто ничего не должен. Если вы задаете непонятный вопрос, то получаете соответствующие ответы.
Сдаётся мне, что на той машине, где у ТС стоит веб сервер, крутится ещё что то, на подобии сквида, либо сама машина является фаеволом во внешний мир.
МракоБес вы бы хоть нам логи показали, которые в касперкого слали. Люди на самом деле хотят вам помочь, напрягитесь немного и сами.
При этом я могу свободно открывать сайты вышеперечисленных компаний и ковыряться там вплоть до того момента, пока я не захочу скачать какую-нибудь базу или апдейт.
на этом сервере выполните
[console]lsof -i[/console]
с правами рута. мы тогда узнаем, что у вас за сетевые программы установлены. рубить соединения может в принципе что угодно, и так часто специально делают, что-бы юзвери ничего не качали, но в инет могли лазить с рабочими целями.
Веб сервер даже гипотетически не может отрубать соединения фтп.
ну видимо ТС называет веб-сервером комп, на котором установлен веб-сервер....
ну видимо ТС называет веб-сервером комп, на котором установлен веб-сервер....
Я тоже так думаю, а по сути у него там понасажен скорее всего целый лес.
на этом сервере выполните
[console]lsof -i[/console]
-bash: lsof: command not found
а по сути у него там понасажен скорее всего целый лес.
Леса там нет. Всего 8 компов. Все воткнуты в свич. "Компьютер, на котором установлен веб-сервер" с двумя сетевухами. В одной торчит модем , настроенный бриджем, в другой, соответственно, тот самый свич.
bash: lsof: command not found
о... :O
[console]uname -a[/console]
и попросите бывшего одмина рассказать, КАКОЙ это линукс.
lsof == ОСНОВНОЙ инструмент мониторинга и контроля линукс-сервера.
есть конечно разнообразные надстройки, в т.ч. и с GUI, но lsof - азбука.
Леса там нет
лес не в вашей сетке, лес разных серверных программ на этом компе. Если это правда мандрейк, то посмотреть список поможет
[console]rpm -qa[/console]
Леса там нет.
Доктор правильно диагноз поставил, а я скоро телепатом буду, лес не в парке машин, а в серверных программах на том компе, который вы называете веб-сервером.
Покажите ещё iptables -L -n сюда.
Покажите ещё iptables -L -n сюда.
Ребят, вы меня извините за мою тупость, понимаю как вам тяжко сейчас...
Скажите, как мне скопировать инфу с экрана? Причем желательно еще и ту, что не вместилась....
[console]
iptables -L -n > /home/Имя_Вашего_пользователя/ipt.txt
chmod 644 /home/Имя_Вашего_пользователя/ipt.txt
[/console]
Это всё от рута естественно.
Потом открываете ipt.txt из своей учётной записи любым текстовым редактором и копируете всё что там сюда.
У каспера точно знаю что используеться не 80 порт smile .
13000 и 14000
tcp и udp
13000 и 14000
tcp и udp
smile надо добавить себе спс)
Войдите или зарегистрируйтесь, чтобы ответить.
