论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2005-10-10 10:08 |只看该作者 |倒序浏览

服务器末名其妙的down了，重新启动后，查看日志文件(messages)发现有如下的报错：
Oct 10 09:31:29 test /kernel: WARNING: / was not properly dismounted
Oct 10 09:31:29 test /kernel: Limiting closed port RST response from 235 to 200 packets per second
Oct 10 09:31:30 test /kernel: WARNING: R/W mount of /home denied. Filesystem is not clean - run fsck
Oct 10 09:31:31 test /kernel: Limiting closed port RST response from 267 to 200 packets per second
Oct 10 09:31:32 test /kernel: Limiting closed port RST response from 245 to 200 packets per second
Oct 10 09:31:33 test /kernel: Limiting closed port RST response from 223 to 200 packets per second
Oct 10 09:31:34 test /kernel: Limiting closed port RST response from 238 to 200 packets per second
Oct 10 09:31:35 test /kernel: Limiting closed port RST response from 225 to 200 packets per second
Oct 10 09:31:36 test /kernel: Limiting closed port RST response from 209 to 200 packets per second
Oct 10 09:31:37 test /kernel: Limiting closed port RST response from 224 to 200 packets per second
Oct 10 09:31:38 test /kernel: Limiting closed port RST response from 217 to 200 packets per second
Oct 10 09:31:40 test /kernel: Limiting closed port RST response from 213 to 200 packets per second
Oct 10 09:31:41 test /kernel: Limiting closed port RST response from 219 to 200 packets per second
Oct 10 09:32:06 test su: sysadmin to root on /dev/ttyp0

请高手帮忙分析这是什么问题，该如何解决呢？
小弟先谢了~~！

文库|博客

hongzjx

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2005-10-10 10:24 |只看该作者

服务器重启后出现报错，请高手帮忙分析是什么问题~！

服务器是做什么用的?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Richard1981

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2005-10-10 10:26 |只看该作者

服务器重启后出现报错，请高手帮忙分析是什么问题~！

就是一台web服务器~!

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hongzjx

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2005-10-10 10:30 |只看该作者

服务器重启后出现报错，请高手帮忙分析是什么问题~！

其它日志有什么特别?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Richard1981

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2005-10-10 10:51 |只看该作者

服务器重启后出现报错，请高手帮忙分析是什么问题~！

其它日志没有什么特别的，只是dmesg也出现了这个信息；

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

mxm121

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2005-10-10 10:53 |只看该作者

服务器重启后出现报错，请高手帮忙分析是什么问题~！

某些主机快速访问你的主机上一些没有开放的端口，你的主机正在回复RST报文，这
是正常反应。但FreeBSD内核限制了每秒钟回复RST报文的数量，以防止发生可能的
DoS攻击。例如，如果攻击者通过伪造源IP来向你的未开端口发送大量连接请求，就
可能诱使你的主机向该主机发送RST报文。这可能导致受害主机所在网络的带宽占用。
如果你不想看到上述信息，可以打开黑洞模式来停止响应RST报文。这也可以减缓远
程攻击者对你的主机的扫描速度。
# sysctl -w net.inet.tcp.blackhole=2
# sysctl -w net.inet.udp.blackhole=1
也可以在/etc/sysctl.conf中增加下列选项使黑洞模式每次启动后都生效
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1