Re: [curiosidad] Re: Particiones

2001-01-26 Por tema Jaume Sabater
Digamos que no escribe logs. No he podido probar el logrotate, alguna vez
que me ha pasado lo he solucionado a mano.

At 22:43 25/01/01 +0100, you wrote:
El mar, 23 de ene de 2001, a las 06:58:54 +0100, Jaume Sabater dijo:
 Ten en cuenta que si tienes muchos servicios te pueden hacer un ataque
 DoS
 (voluntario o involuntario) y llenarte los logs a saco: Si usas ipchains
 y
 tienes varios windozes en la red, veras como se te llena
 /var/log/messages
 con DENYs a broadcast por los puertos 137 y 138... Eso te hace crecer
 los
 logs que da gusto. (Los ISP deberian prohibir que los servidores NT
 repartiesen paquetes NetBeui, los tendrian que aislar)
Una pregunta, si se te llena la particion donde tienes /var con mensajes
basura por culpa de ataques DoS o cualquier otra cosa, que hace el
sistema? un logrotate y borra las copias mas viejas? ocupa otras particiones 
y/o discos? se queda frito y ya no loggea nada? NS/NC?

Gracias de antemano.
-- 
Corolario de Farnsdick
- Después que las cosas hayan ido de mal en peor,
  el ciclo se repetirá por sí mismo.


--  
Unsubscribe?  mail -s unsubscribe
[EMAIL PROTECTED]  /dev/null




--
 Jaume Sabater i Lleal
 Administrador de sistemes
 mailto:[EMAIL PROTECTED]
--
 ARGUS Serveis Telemàtics
 http://www.argus.es
 mailto:[EMAIL PROTECTED]
 Tel: 93 292 41 00
 Fax: 93 292 42 25
 Avgda. Marquès de Comillas s/n 08038 
 Recinte Poble Espanyol
 Barcelona - Catalunya
---



[curiosidad] Re: Particiones

2001-01-25 Por tema Lluis Vilanova
El mar, 23 de ene de 2001, a las 06:58:54 +0100, Jaume Sabater dijo:
 Ten en cuenta que si tienes muchos servicios te pueden hacer un ataque
 DoS
 (voluntario o involuntario) y llenarte los logs a saco: Si usas ipchains
 y
 tienes varios windozes en la red, veras como se te llena
 /var/log/messages
 con DENYs a broadcast por los puertos 137 y 138... Eso te hace crecer
 los
 logs que da gusto. (Los ISP deberian prohibir que los servidores NT
 repartiesen paquetes NetBeui, los tendrian que aislar)
Una pregunta, si se te llena la particion donde tienes /var con mensajes
basura por culpa de ataques DoS o cualquier otra cosa, que hace el
sistema? un logrotate y borra las copias mas viejas? ocupa otras particiones 
y/o discos? se queda frito y ya no loggea nada? NS/NC?

Gracias de antemano.
-- 
Corolario de Farnsdick
- Después que las cosas hayan ido de mal en peor,
  el ciclo se repetirá por sí mismo.