TRAVANDO SERVIDOR BRMA [RESOLVIDO]

fa.bi.oliveira
(usa Outra)

Enviado em 11/08/2009 - 09:54h

Galera, sou novo por aqui, e preciso muito da ajuda de vcs !!!!

Estou com problemas no BRMA, e o que acontece é o seguinte:

* + OU - DE 5 EM 5 MINUTOS O BRMA ESTÁ TRAVANDO O ACESSO A INTERNET, PARA TODOS OS USUÁRIOS, E RETORNA APÓS 1 MINUTO APROXIMADAMENTE, NÃO SEI O QUE É ISSO, ALGUÉM PODERIA ME DAR UMA LUZ ????

matheuslinux
(usa Fedora)

Enviado em 11/08/2009 - 13:00h

pode ser problema na placa de rede do servidor, pode ser DDoS na rede, pode ser vários motivos, o que você já verificou?

fa.bi.oliveira
(usa Outra)

Enviado em 11/08/2009 - 15:28h

Matheus, sou novato no assunto, por onde eu poderia começar, para verificar esse problema, o que eu teria que olhar ??? O que é DDos da rede ????
Começou a acontecer isso, depois que o pessoal da BRC reinstalou o sistema !
Cara, já percebi que vcs são gente boa, valeu pela ajuda !!!!

filipewalk
(usa Fedora)

Enviado em 11/08/2009 - 16:10h

Seria uma máquina fazendo várias requisições em pouquíssimo espaço de tempo, geralmente caracterizando infectação por vírus. Você pode verificar isso em Gráficos -> Requisição de Firewall, no parâmeto de 5 minutos, se alguma máquina estiver acima de 0.5, já merece alguma atenção, muito acima disso, será um ataque de DDoS.

Quanto a placa de rede, dê um ifconfig e repare se há algum erro no MX e TX nas informações sobre o device.

fa.bi.oliveira
(usa Outra)

Enviado em 12/08/2009 - 15:22h

VALEU GALERA !!!!
JÁ ESTOU VERIFICANDO AS MAQUINAS QUE PODEM ESTAR INFECTADAS, NESSE CASO, EXISTE ALGUMA FERRAMENTA PARA ELIMINAR O DDoS, OU TEREI QUE FORMATAR OS EQUIPAMENTOS ???? PARA QUE SERVE O ICONE QUE PARECE UM "FUNIL" EM REQUISIÇÃO DE FIREWALL ???? TEM ALGUMA COISA NO BRMA QUE EU CONSIGA INIBIR O DDOS ????

OBRIGADO A TODOS !!!!

filipewalk
(usa Fedora)

Enviado em 28/09/2009 - 16:40h

Só pra deixar claro as últimas considerações:

DDOS são causados por máquinas infectadas por vírus, ou programas bugados. Para eliminá-los, antivírus, e antispyware ajudarão.

O "funil" ao lado limita o número de conexões por segundo. Ajudará de imediato, mas sempre deixará a conexão dessa máquina lenta. Uma vez "afunilada", para retirar, bastaria ir em Firewall -> Regras -> Regras Bloqueadas Dinamicamente, e lá excluir o "afunilamento".

langella
(usa Red Hat)

Enviado em 24/03/2010 - 18:09h

Eu sei que o tópico está resolvido, mais tenho um problema parecido.


O compartilhamento de internet simplesmente não acontece de vez em quanto. Digamos, umas 24 à 48h para acontecer esse problema. Tem dias que acontece 2 vezes em menos de 8 horas.


O compartilhamento de internet para para todos os clients porém os mesmos não são desconectados. Quando vou até o servidor, no console digito o usuário " root" e dou Enter. Deveria aparecer a palavra password em baixo para vc colocar a senha, porém não acontece, ele simplesmente volta pra tela de login novamente. Preciso reiniciar o BRMA no botão.


Em contato com o pessoal do suporte, eles informaram não conhecer este tipo de problema e que pode ser algo com o hardware.

Reparei no "Grafico de requisições do Firewall" em modo "5 minutos", que meu servidor de arquivos está mandando mais de 2 conexões por segundo, e aquela barra vermelha enorme. Gostaria de saber se é normal por ser um servidor de arquivos ou não e se isso poderia estar causando o travamento do meu BRMA.


Muito Obrigado