Chinaunix

标题: 关于SNort_sensor内存一直在长的问题？ [打印本页]

作者: casino19802002 时间: 2005-07-13 08:49
标题: 关于SNort_sensor内存一直在长的问题？
各位XDJM:\r\n 我们最近安装了一个免费的IDS-Snort,采用所谓的三层结构安装的，三台计算机，分别作为Console,Server,Sensor（或者探针）；\r\n 其中Sensor的\r\n 硬件配置：1G Memory P4 2.4 GHZ \r\n 80G Hardisk 双网卡（一个抓报口，一个管理口）\r\n \r\n 操作平台为;Redhat 9.0 \r\n 所装软件包主要有： Libpcap（抓包庫）\r\n TcpDump （抓包工具）\r\n OpenSSL\r\n Stunnel\r\n OpenSSH\r\n My SQL-Client\r\n NTP\r\n Snort(Snort 将TcpDump数据转换成用户可读的形式)\r\n Barnyard\r\n 现在的问题是：（2005-07-08 08：36）刚刚启动Snort时，内存占有率显示如下： 337M/991M\r\n Swat 0/1.9G\r\n 大概8个小时左右（2005-07-08 16：07）内存占有率显示如下： 402M/991M \r\n Swat 0/1.9G\r\n\r\n 三天之后（2005-07-11 08：34）内存占有率显示如下： 950M/991M \r\n Swat 0/1.9G\r\n 四天之后（2005-07-12 14：02）内存占有率显示如下： 971M/991M \r\n Swat 188k/1.9G\r\n 五天之后（2005-07-13 08：22）内存占有率显示如下： 971M/991M \r\n Swat 340k/1.9G\r\n\r\n好像是在不停的吃内存，不释放；这样总有一天会用完的一天；各位兄弟，请指导一下下一步如何解决这个问题？在此先行谢谢了！

作者: ayazero 时间: 2005-07-13 12:06
标题: 关于SNort_sensor内存一直在长的问题？
如果是内存泄露，那就是编码的问题

作者: supersuper 时间: 2005-07-13 16:20
标题: 关于SNort_sensor内存一直在长的问题？
不会吧，楼主监测的网络多大啊这么吃内存

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)