On Wed, 8 Oct 2003 18:13:31 +0700, Asfihani <[EMAIL PROTECTED]> wrote :
> On Wed, Oct 08, 2003 at 07:49:27AM -0000, aris abdul rahim wrote: > > > teman2 saya punya mail server dengan program qmail. os linux redhat 7.3 > > kernel 2.4-20 dikompile dengan grsec. permasalahannya di > > file /var/log/messages sering muncul pesan seperti dibawah ini <br> > > > > Sep 27 08:29:05 arise kernel: grsec: attempted resource overstep by > > requesting 1024 for RLIMIT_NOFILE against limit 1024 by (q > > mail-lspawn:22011) UID(0) EUID(0), parent (qmail-lspawn:991) UID(0) EUID (0) > > <br> > > Sep 27 08:29:05 arise kernel: grsec: attempted resource overstep by > > requesting 1024 for RLIMIT_NOFILE against limit 1024 by (q > > mail-lspawn:991) UID(0) EUID(0), parent (qmail-send:983) UID(509) EUID (509) > > Sep 27 08:29:05 arise kernel: grsec: more attempted resource overstepping, > > logging disabled for 10 seconds > > <br> > > Coba lihat hasil perintah sysctl kernel.grsecurity.execve_limiting, > jika hasilnya 1 coba disable dulu dengan menambahkan di file /etc/sysctl.conf > kernel.grsecurity.execve_limiting = 0 > > Kemudian restart, jika masih tetap seperti diatas, mungkin bisa menggunakan > vanila kernel, siapa tahu memang prime suspectnya adalah benar-benar > patch grsec :-). Btw, saya pakai grsec juga lho, dan selama ini OK :-) > > Asfihani > > -- > Berhenti langganan: [EMAIL PROTECTED] > Arsip dan info: http://linux.or.id/milis.php > > > > saya liat di file /etc/sysctl.conf isinya hanya seperti di bawah ini : # Disables packet forwarding net.ipv4.ip_forward = 0 # Enables source route verification net.ipv4.conf.default.rp_filter = 1 # Disables the magic-sysrq key kernel.sysrq = 0 tidak ada variabel : kernel.grsecurity.execve_limiting = 0 apa salah saat kompile nya ? -- Berhenti langganan: [EMAIL PROTECTED] Arsip dan info: http://linux.or.id/milis.php
