Fernando, boa noite

Vi algo parecido em um SGBD PostgreSQL Linux de uma empresa e constatei que
a máquina tinha um exploit gerando o mesmo erro no log. Você verificou se a
/tmp tem arquivos suspeitos? (ls -ltra /tmp)

Olha um exemplo:
http://unix.stackexchange.com/questions/246735/releasing-a-deleted-but-open-log-file

Veja se aparece erros estranhos em /var/log/messages

Em 21 de dezembro de 2015 14:29, Fernando Manchini <
fernandomanch...@gmail.com> escreveu:

>
> Em 21 de dezembro de 2015 14:21, Flavio Henrique Araque Gurgel <
> fha...@gmail.com> escreveu:
>
>>         Especificamente o comando :
>>>         ls -l /tmp/.s.PGSQL.5432
>>>
>>>         Retorna:
>>>         ls: não é possível acessar /tmp/.s.PGSQL.5432: Arquivo ou
>>>         diretório não
>>>         encontrado
>>>
>>>
>>>         Mas executando:
>>>
>>>         ls -l /run/postgresql/.s.PGSQL.5432
>>>         srwxrwxrwx 1 postgres postgres 0 Dez 21 13:44
>>>         /run/postgresql/.s.PGSQL.5432
>>>
>>>
>>>     Está correto, esqueci que em Debian/Ubuntu colocaram o socket em
>>>     outro local. Mas tem todas as permissões, está ok.
>>>
>>> Pergunto: Você usa algum tipo de conexão a partir do lado do servidor,
>>> como FDW ou DBLINK ?
>>>
>>> Não.
>>>
>>
>> Minhas últimas ideias :
>> 1) Você consegue identificar o momento em que as mensagens começaram a
>> aparecer, e relacionar a alguma coisa que tenha alterado em seu banco de
>> dados?
>> 2) Essa máquina tem algum mecanismo de controle, como SELinux ou quotas
>> de disco?
>>
>>
>> []s
>> Flavio Gurgel
>> _______________________________________________
>> pgbr-geral mailing list
>> pgbr-geral@listas.postgresql.org.br
>> https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral
>>
>
> Vou tentar verificar.
>
> Mas a mensagem:
>
> "connect: Bad file descriptor"
>
> Está relacionada a conexão ?
> Não seria algum arquivo do banco corrompido   ?
>    ** Se fosse o caso, creio que seria algo " could not read block... "
>
>
>
> _______________________________________________
> pgbr-geral mailing list
> pgbr-geral@listas.postgresql.org.br
> https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral
>
_______________________________________________
pgbr-geral mailing list
pgbr-geral@listas.postgresql.org.br
https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral

Responder a