|
|
 | eth0 statistik nulstillet
Fra : Mickey |
Dato : 24-04-01 17:09 |
|
hvad kan bevirke at eth0's statistik over indgående data pludselig
nulstilles ?
- det skete ca. omkring de 4gb så startede den forfra...
--
|-|$235-|)k - Mickey
add your link at http://susie.dk/en/links
http://www.susie.dk - mickey(at)susie.dk
| |
 Kent Friis (24-04-2001)
| Kommentar
Fra : Kent Friis |
Dato : 24-04-01 17:12 |
|
Den Tue, 24 Apr 2001 18:08:57 +0200 skrev Mickey:
>hvad kan bevirke at eth0's statistik over indgående data pludselig
>nulstilles ?
> - det skete ca. omkring de 4gb så startede den forfra...
At et 32bit tal ikke kan være større.
Mvh
Kent
--
http://www.celebrityshine.com/~kfr/ - sidste billede: garden.png
| |
Mickey (24-04-2001)
| Kommentar
Fra : Mickey |
Dato : 24-04-01 18:11 |
|
"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
news:9c48kh$db2$1@sunsite.dk...
> Den Tue, 24 Apr 2001 18:08:57 +0200 skrev Mickey:
> >hvad kan bevirke at eth0's statistik over indgående data pludselig
> >nulstilles ?
> > - det skete ca. omkring de 4gb så startede den forfra...
>
> At et 32bit tal ikke kan være større.
dvs, den rendte mod loftet ved 4gb, og startede forfra ?
- kan man nogensteder se at den er startet forfra ? - altså andre steder
end på tallet ?
--
|-|$235-|)k - Mickey
add your link at http://susie.dk/en/links
http://www.susie.dk - mickey(at)susie.dk
| |
 Kent Friis (24-04-2001)
| Kommentar
Fra : Kent Friis |
Dato : 24-04-01 18:37 |
|
Den Tue, 24 Apr 2001 19:11:20 +0200 skrev Mickey:
>"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
>news:9c48kh$db2$1@sunsite.dk...
>> Den Tue, 24 Apr 2001 18:08:57 +0200 skrev Mickey:
>> >hvad kan bevirke at eth0's statistik over indgående data pludselig
>> >nulstilles ?
>> > - det skete ca. omkring de 4gb så startede den forfra...
>>
>> At et 32bit tal ikke kan være større.
>
>dvs, den rendte mod loftet ved 4gb, og startede forfra ?
Yup.
> - kan man nogensteder se at den er startet forfra ? - altså andre steder
>end på tallet ?
Det tror jeg ikke
Programmer der holder styr på den slags checker fx. en gang i minuttet,
og når der så kommer en der er mindre end den foregående, ved de at
det er sket.
Mvh
Kent
--
http://www.celebrityshine.com/~kfr/ - sidste billede: garden.png
| |
Mickey (24-04-2001)
| Kommentar
Fra : Mickey |
Dato : 24-04-01 18:57 |
|
"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
news:9c4djl$ct5$1@sunsite.dk...
> Den Tue, 24 Apr 2001 19:11:20 +0200 skrev Mickey:
> >"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
> >news:9c48kh$db2$1@sunsite.dk...
> >> Den Tue, 24 Apr 2001 18:08:57 +0200 skrev Mickey:
> >> >hvad kan bevirke at eth0's statistik over indgående data pludselig
> >> >nulstilles ?
> >> > - det skete ca. omkring de 4gb så startede den forfra...
> >>
> >> At et 32bit tal ikke kan være større.
> >
> >dvs, den rendte mod loftet ved 4gb, og startede forfra ?
>
> Yup.
er det egentlig præcis 4 gb ?
--
|-|$235-|)k - Mickey
add your link at http://susie.dk/en/links
http://www.susie.dk - mickey(at)susie.dk
| |
Peter Makholm (24-04-2001)
| Kommentar
Fra : Peter Makholm |
Dato : 24-04-01 19:12 |
|
"Mickey" <news002@susie.dk> writes:
> er det egentlig præcis 4 gb ?
Jada. g = 2^30 det vil sige at 4g = 2^32.
--
hash-bang-slash-bin-slash-bash
| |
Mickey (24-04-2001)
| Kommentar
Fra : Mickey |
Dato : 24-04-01 19:23 |
|
"Peter Makholm" <peter@makholm.net> skrev i en meddelelse
news:878zkq5fs6.fsf@xyzzy.adsl.dk...
> "Mickey" <news002@susie.dk> writes:
>
> > er det egentlig præcis 4 gb ?
>
> Jada. g = 2^30 det vil sige at 4g = 2^32.
hmmm, kult nok *G*
- det må jeg lige implementere i mit smarte status script der ser lidt
kedeligt ud efter at indgående ramte 4 gb og udgående stadig er på vej...
--
|-|$235-|)k - Mickey
add your link at http://susie.dk/en/links
http://www.susie.dk - mickey(at)susie.dk
| |
Joakim Recht (25-04-2001)
| Kommentar
Fra : Joakim Recht |
Dato : 25-04-01 07:36 |
|
"Mickey" <news002@susie.dk> writes:
> "Peter Makholm" <peter@makholm.net> skrev i en meddelelse
> news:878zkq5fs6.fsf@xyzzy.adsl.dk...
> > "Mickey" <news002@susie.dk> writes:
> >
> > > er det egentlig præcis 4 gb ?
> >
> > Jada. g = 2^30 det vil sige at 4g = 2^32.
>
> hmmm, kult nok *G*
>
> - det må jeg lige implementere i mit smarte status script der ser lidt
> kedeligt ud efter at indgående ramte 4 gb og udgående stadig er på vej...
>
>
> --
> |-|$235-|)k - Mickey
> add your link at http://susie.dk/en/links
> http://www.susie.dk - mickey(at)susie.dk
>
>
Ellers kan du, hvis du er heldig nok til at køre en 2.4 kerne, aflæse værdierne
med iptables, der bruger 64 bit tællere.
Det kan fx gøres med iptables -L -n -v -x
mvh
--
Joakim Recht
Tlf. 20 85 54 77
Email god@cs.auc.dk
WWW http://www.braindump.dk / http://www.compuclub.dk
| |
Mickey (25-04-2001)
| Kommentar
Fra : Mickey |
Dato : 25-04-01 13:40 |
|
"Joakim Recht" <god@cs.auc.dk> skrev i en meddelelse
news:87ae55mqq4.fsf@godfather.obel.auc.dk...
> Ellers kan du, hvis du er heldig nok til at køre en 2.4 kerne, aflæse
værdierne
> med iptables, der bruger 64 bit tællere.
jeg bruger kernel 2.2.16
--
|-|$235-|)k - Mickey
add your link at http://susie.dk/en/links
http://www.susie.dk - mickey(at)susie.dk
| |
Kent Friis (25-04-2001)
| Kommentar
Fra : Kent Friis |
Dato : 25-04-01 13:49 |
|
Den Wed, 25 Apr 2001 14:40:00 +0200 skrev Mickey:
>"Joakim Recht" <god@cs.auc.dk> skrev i en meddelelse
>news:87ae55mqq4.fsf@godfather.obel.auc.dk...
>
>> Ellers kan du, hvis du er heldig nok til at køre en 2.4 kerne, aflæse
>værdierne
>> med iptables, der bruger 64 bit tællere.
>
>jeg bruger kernel 2.2.16
Yikes, det er vist en af dem med ret alvorlige fejl. Jeg vil anbefale
at opgradere til 2.2.17 (muligvis 2.2.19).
Mvh
Kent
--
http://www.celebrityshine.com/~kfr/ - sidste billede: garden.png
| |
Mickey (25-04-2001)
| Kommentar
Fra : Mickey |
Dato : 25-04-01 15:27 |
|
"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
news:9c6h3f$shq$2@sunsite.dk...
> Den Wed, 25 Apr 2001 14:40:00 +0200 skrev Mickey:
> >"Joakim Recht" <god@cs.auc.dk> skrev i en meddelelse
> >news:87ae55mqq4.fsf@godfather.obel.auc.dk...
> >
> >> Ellers kan du, hvis du er heldig nok til at køre en 2.4 kerne, aflæse
> >værdierne
> >> med iptables, der bruger 64 bit tællere.
> >
> >jeg bruger kernel 2.2.16
>
> Yikes, det er vist en af dem med ret alvorlige fejl. Jeg vil anbefale
> at opgradere til 2.2.17 (muligvis 2.2.19).
fejl ? - hvilke fejl f.eks. ?
- der har ikke været fejl på min maskine endnu, og den har kørt i snart 60
døgn! (på nær 12 timers nedetid pga strømafbrydelse!)
--
|-|$235-|)k - Mickey
add your link at http://susie.dk/en/links
http://www.susie.dk - mickey(at)susie.dk
| |
Kent Friis (25-04-2001)
| Kommentar
Fra : Kent Friis |
Dato : 25-04-01 19:57 |
|
Den Wed, 25 Apr 2001 16:26:59 +0200 skrev Mickey:
>"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
>news:9c6h3f$shq$2@sunsite.dk...
>> Den Wed, 25 Apr 2001 14:40:00 +0200 skrev Mickey:
>> >"Joakim Recht" <god@cs.auc.dk> skrev i en meddelelse
>> >news:87ae55mqq4.fsf@godfather.obel.auc.dk...
>> >
>> >> Ellers kan du, hvis du er heldig nok til at køre en 2.4 kerne, aflæse
>> >værdierne
>> >> med iptables, der bruger 64 bit tællere.
>> >
>> >jeg bruger kernel 2.2.16
>>
>> Yikes, det er vist en af dem med ret alvorlige fejl. Jeg vil anbefale
>> at opgradere til 2.2.17 (muligvis 2.2.19).
>
>fejl ? - hvilke fejl f.eks. ?
Jeg var lige nødt til at checke... Den ser ikke helt så alvorlig ud som
jeg huskede, men der er en lang liste af bugs der er fixed i 2.2.17:
- hangs and crashes under very high VM load
- obscure PPP oops
- Lockup on reconnect of a mouse on an SMP box
- he high CPU usage problem with xmms has been fixed.
- Fix I/O slowdown. Improve overall performance. Fix early 'no free
pages' problem.
- SCSI generic: Fix panic with some cards
- Fix the multiple ide directories in /proc bug
- Handle Athlon cache size reporting errata
- IP chains: A casting error could occasionally make frames be treated
as fragment zero
og mange flere... http://www.linux.org.uk/VERSION/relnotes.2217.html
Mvh
Kent
--
http://www.celebrityshine.com/~kfr/ - sidste billede: garden.png
| |
Mickey (25-04-2001)
| Kommentar
Fra : Mickey |
Dato : 25-04-01 23:02 |
|
"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
news:9c76ln$esu$3@sunsite.dk...
> Jeg var lige nødt til at checke... Den ser ikke helt så alvorlig ud som
> jeg huskede, men der er en lang liste af bugs der er fixed i 2.2.17:
>
> - hangs and crashes under very high VM load
VM ? - jeg har svjv ikke Suse VM installeret...
> - obscure PPP oops
bruger ikke PPP - kører over en ADSL
> - Lockup on reconnect of a mouse on an SMP box
har ingen mus tilsluttet...
> - he high CPU usage problem with xmms has been fixed.
xmms ? - lyder ikke bekendt, bruger MEGET lidt CPU kraft normalt.
> - Fix I/O slowdown. Improve overall performance. Fix early 'no free
> pages' problem.
ved ikke hva det der helt præcis dækker, men min kører ikke sløvt...
> - SCSI generic: Fix panic with some cards
scsi i en maskine fra 1994 ? nej vel ? *GG*
> - Fix the multiple ide directories in /proc bug
har ikke mærket noget til en fejl - har dog to IDE diske
> - Handle Athlon cache size reporting errata
det her er en Intel CPU - 486dx2
> - IP chains: A casting error could occasionally make frames be treated
> as fragment zero
bruger vist ikke lige IPchains...
>
> og mange flere... http://www.linux.org.uk/VERSION/relnotes.2217.html
hmm, tror ikke der er så mange der berører mig... *G*
- men tak for oplysningerne!
--
|-|$235-|)k - Mickey
add your link at http://susie.dk/en/links
http://www.susie.dk - mickey(at)susie.dk
| |
Kent Friis (25-04-2001)
| Kommentar
Fra : Kent Friis |
Dato : 25-04-01 23:07 |
|
Den Thu, 26 Apr 2001 00:02:18 +0200 skrev Mickey:
>"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
>news:9c76ln$esu$3@sunsite.dk...
>
>> Jeg var lige nødt til at checke... Den ser ikke helt så alvorlig ud som
>> jeg huskede, men der er en lang liste af bugs der er fixed i 2.2.17:
>>
>> - hangs and crashes under very high VM load
>
>VM ? - jeg har svjv ikke Suse VM installeret...
VM=virtual memory. SuSE-VM = et lille program til at skifte mellem
windowmanagere...
>> - IP chains: A casting error could occasionally make frames be treated
>> as fragment zero
>
>bruger vist ikke lige IPchains...
Det er ellers ofte det man bruger en lidt ældre linuxmaskine til på
en ADSL-linie - firewall + lidt webserver.
Mvh
Kent
--
http://www.celebrityshine.com/~kfr/ - sidste billede: garden.png
| |
Mickey (25-04-2001)
| Kommentar
Fra : Mickey |
Dato : 25-04-01 23:14 |
|
"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
news:9c7hqo$rg9$1@sunsite.dk...
> Den Thu, 26 Apr 2001 00:02:18 +0200 skrev Mickey:
> >"Kent Friis" <leeloo@mailandnews.com> skrev i en meddelelse
> >news:9c76ln$esu$3@sunsite.dk...
> >
> >> Jeg var lige nødt til at checke... Den ser ikke helt så alvorlig ud som
> >> jeg huskede, men der er en lang liste af bugs der er fixed i 2.2.17:
> >>
> >> - hangs and crashes under very high VM load
> >
> >VM ? - jeg har svjv ikke Suse VM installeret...
>
> VM=virtual memory. SuSE-VM = et lille program til at skifte mellem
> windowmanagere...
okay - hva bruger man det til ?
>
> >> - IP chains: A casting error could occasionally make frames be treated
> >> as fragment zero
> >
> >bruger vist ikke lige IPchains...
>
> Det er ellers ofte det man bruger en lidt ældre linuxmaskine til på
> en ADSL-linie - firewall + lidt webserver.
min er bare standalone webserver
----- linux
- ADSL <
-----windowsmaskine
--
|-|$235-|)k - Mickey
add your link at http://susie.dk/en/links
http://www.susie.dk - mickey(at)susie.dk
| |
Peter Makholm (26-04-2001)
| Kommentar
Fra : Peter Makholm |
Dato : 26-04-01 06:39 |
|
"Mickey" <news002@susie.dk> writes:
> hmm, tror ikke der er så mange der berører mig... *G*
ptrace/exec fejl, der giver local root exploit (30 linjer C, næsten
lille nok til at man kan anvende det i et buffer overflow), hvilket
gør det mindste hul i din opsætning til et root exploit.
(Den blev vist først rettet i 2.2.18pre?)
--
hash-bang-slash-bin-slash-bash
| |
Kent Friis (26-04-2001)
| Kommentar
Fra : Kent Friis |
Dato : 26-04-01 09:24 |
|
Den 26 Apr 2001 07:39:18 +0200 skrev Peter Makholm:
>"Mickey" <news002@susie.dk> writes:
>
>> hmm, tror ikke der er så mange der berører mig... *G*
>
>ptrace/exec fejl, der giver local root exploit (30 linjer C, næsten
>lille nok til at man kan anvende det i et buffer overflow), hvilket
>gør det mindste hul i din opsætning til et root exploit.
>
>(Den blev vist først rettet i 2.2.18pre?)
Yikes - den havde jeg vist overset. Og vi har af stabilitetsgrunde
ingen maskiner med over 2.2.17... Er der nogen der ved om 2.2.19 er
ultra-stabil (mere end 2.2.18)?
Kender du tilfældigvis et eksempel, så man kan se hvordan exploitet
fungerer?
Mvh
Kent
--
http://www.celebrityshine.com/~kfr/ - sidste billede: garden.png
| |
Peter Makholm (26-04-2001)
| Kommentar
Fra : Peter Makholm |
Dato : 26-04-01 09:37 |
|
leeloo@mailandnews.com (Kent Friis) writes:
> Kender du tilfældigvis et eksempel, så man kan se hvordan exploitet
> fungerer?
Nej, jeg har ikke gemt det. Men det var noget med at execv kaldet
eventuelt skulle tvinges til at sove.
--
hash-bang-slash-bin-slash-bash
| |
Enok Hauge (26-04-2001)
| Kommentar
Fra : Enok Hauge |
Dato : 26-04-01 11:56 |
|
On Thu, 26 Apr 2001 08:23:32 +0000 (UTC), leeloo@mailandnews.com (Kent
Friis) wrote:
>Yikes - den havde jeg vist overset. Og vi har af stabilitetsgrunde
>ingen maskiner med over 2.2.17... Er der nogen der ved om 2.2.19 er
>ultra-stabil (mere end 2.2.18)?
Tja, på min maskine opretter den 8(!) ethernet interfaces når jeg
loader det modul eth0 bruger, så helt fejlfri er den vist ikke.
| |
Claus Alboege (25-04-2001)
| Kommentar
Fra : Claus Alboege |
Dato : 25-04-01 14:31 |
|
>>>>> "Mickey" == Mickey <news002@susie.dk> writes:
Mickey> "Joakim Recht" <god@cs.auc.dk> skrev i en meddelelse
Mickey> news:87ae55mqq4.fsf@godfather.obel.auc.dk...
>> Ellers kan du, hvis du er heldig nok til at køre en 2.4 kerne, aflæse
>> værdierne med iptables, der bruger 64 bit tællere.
Mickey> jeg bruger kernel 2.2.16
Saa kan du se det med "ipchains -L -v"
(Du kan bruge -Z til at nulstille taellerne)
--
Mvh Claus Albøge
"Don't summarize. Don't abbreviate. Don't interpret."
-- D. J. Bernstein
| |
Klaus Alexander Seis~ (24-04-2001)
| Kommentar
Fra : Klaus Alexander Seis~ |
Dato : 24-04-01 19:05 |
|
Mickey skrev:
> er det egentlig præcis 4 gb ?
Det er lige præcis 4294967296.
// Klaus
--
><>°
| |
Rasmus Bøg Hansen (25-04-2001)
| Kommentar
Fra : Rasmus Bøg Hansen |
Dato : 25-04-01 23:45 |
|
| |
Mickey (26-04-2001)
| Kommentar
Fra : Mickey |
Dato : 26-04-01 15:16 |
|
"Rasmus Bøg Hansen" <moffespam@amagerkollegiet.dk> skrev i en meddelelse
news:Pine.LNX.4.33.0104260038130.1104-100000@grignard.amagerkollegiet.dk...
> On Thu, 26 Apr 2001, Mickey wrote:
>
> > > >> Jeg var lige nødt til at checke... Den ser ikke helt så alvorlig ud
som
> > > >> jeg huskede, men der er en lang liste af bugs der er fixed i
2.2.17:
> > > >>
> > > >> - hangs and crashes under very high VM load
> > > >
> > > >VM ? - jeg har svjv ikke Suse VM installeret...
> > >
> > > VM=virtual memory. SuSE-VM = et lille program til at skifte mellem
> > > windowmanagere...
> >
> > okay - hva bruger man det til ?
>
[SNIP - skrækhistorie *G*]
>
> Men hvis det blot er en alm. webserver med lille belastning (og
> velskrevne programmer, der ikke løber amok), er denne fejl næppe så
> alvorlig.
det er det nemlig - og Apache, Proftpd, Postgres, Postfix og PHP regner jeg
for velskrevne programmer :)
>
> > > >> - IP chains: A casting error could occasionally make frames be
treated
> > > >> as fragment zero
> > > >
> > > >bruger vist ikke lige IPchains...
> > >
> > > Det er ellers ofte det man bruger en lidt ældre linuxmaskine til på
> > > en ADSL-linie - firewall + lidt webserver.
> >
> > min er bare standalone webserver
>
> Tjo, men oftest er det nu meget rart at få lukket for det løse...
jeg mener nu jeg har fået det meste lukket i routeren - det er kun de porte
jeg sætter til det der går videre til maskinen!
--
|-|$235-|)k - Mickey
add your link at http://susie.dk/en/links
http://www.susie.dk - mickey(at)susie.dk
| |
Rasmus Bøg Hansen (27-04-2001)
| Kommentar
Fra : Rasmus Bøg Hansen |
Dato : 27-04-01 01:02 |
|
| |
|
|