서버 일반 정보 알림 및 의미
5599 단어 gaki
서버 일반 정보 알림 및 의미
:
eth1: Too much work at interrupt, IntrStatus=0x0001
이 제시의 함의는.어떤 네트워크 카드의 중단 요청이 너무 많다.간혹 한 번만 나타나면 무시할 수 있다.그러나 이 힌트가 자주 나타나거나 집중적으로 나타나면 관련된 가능성이 많고 처리해야 할 수도 있다.네트워크 카드 성능과 같은 가능성이 비교적 많다.서버 성능,사이버 공격.. 잠시만요.
일반 클래스 팁:
IPVS: incoming ICMP: failed checksum from 61.172.0.X!
서버에서 체크섬 및 잘못된 ICMP 패킷을 받았습니다.이런 종류의 데이터 패키지는 불법으로 발생하는 쓰레기 데이터일 수도 있다.그러나 현재로서는 서버가 이런 데이터를 매우 많이 받았다.일반적으로 모두 소홀히 한다.일반 프록시 서버는 작업할 때 초당 수천 개의 데이터 패키지를 전송한다.몇 개의 오류 패키지를 받았지만 정상적인 작업에 영향을 주지 않을 것이다.이것은 업무 중에 가장 많이 만나는 일종의 힌트이다.
일반 클래스 팁:
NET: N messages suppressed
서버에서 N개의 패킷을 무시했습니다.이전 힌트와 유사합니다.서버에서 받은 데이터 패키지는 쓸모없는 스팸 데이터 데이터로 여겨진다.이런 데이터는 대부분 공격 유형의 프로그램에서 나온 것이다.이 힌트는 N이 비교적 작을 때 무시할 수 있습니다.그러나 자주 또는 장시간 동안 3비트 데이터 이상의 알림이 나타나면.서버가 스팸 데이터 클래스의 대역폭 공격을 받았을 가능성이 높다.
일반 클래스 팁:
UDP: bad checksum. From 221.200.X.X:50279 to 218.62.X.X:1155 ulen 24
UDP: short packet: 218.2.X.X:3072 3640/217 to 222.168.X.X:57596 218.26.131.X sent an invalid ICMP type 3, code 13 error to a broadcast: 0.1.0.4 on eth0
서버에서 잘못된 데이터 패키지를 받았습니다.각각 UDP 검증 및 오류입니다.지나치게 짧은 UDP 패킷;잘못된 ICMP 유형 데이터이런 정보는 일반적인 상황에서도 불법으로 발생한 것이다.그러나 일반적인 문제는 직접적으로 소홀히 해서는 안 된다.
일반 클래스 팁:
kernel: conntrack_ftp: partial 227 2205426703+13 FTP_NAT: partial packet 2635716056/20 in 2635716048/2635716075
서버에서 FTP 프로토콜의 연결을 유지하는 중 오류가 발생했습니다.이런 제시는 일반적으로 직접 무시할 수 있다.
네트워크 통신의 심각한 문제:
NETDEV WATCHDOG: eth1: transmit timed out
eth1: link down
eth1: link up, 10Mbps, half-duplex, lpa 0x0000
eth2: link up, 100Mbps, full-duplex, lpa 0x41E1
setting full-duplex based on MII #24 link partner capability of 45e1
이러한 알림은 네트워크 통신에 심각한 문제가 발생할 때에만 나타난다.고장은 기본적으로 네트워크가 끊어지는 것과 관계가 있다.이 몇 가지 제시는 각각 어떤 네트워크 카드가 데이터를 전송할 때 시간을 초과하는 것을 의미한다.네트워크 카드 연결down;네트워크 카드 연결 up, 연결 속도 10/100Mbps, 전/반 양공.여기에 쓴 마지막 세 줄의 힌트는 비교적 유사하다.이런 알림이 나타날 때 네트워크 연결 상황을 주의해서 처리해야 합니다!!!
네트워크 통신의 심각한 문제:
NIC Link is Up 100 Mbps Full Duplex
상황은kernel:eth1:link up,...과 같습니다.어떤 네트워크 카드가 적응하는 연결 속도를 가리킨다.일반적으로 어떤 네트워크 카드down을 설명하지 않고 네트워크 카드의 적응 속도가 연속적으로 나타나는 것도 통신에 문제가 있다고 여긴다.만약 네트워크의 정상적인 연결이 끊어진다면 이런 정보를 무시할 수 있다.
네트워크 통신의 심각한 문제:
eth0: Transmit timed out, status 0000, PHY status 786d, resetting...
eth0: Reset not complete yet. Trying harder.
첫 번째 알림 카드가 데이터를 끄지 못했습니다.네트워크 카드를 리셋합니다.두 번째 힌트는 네트워크 카드의 복구가 성공하지 못했다는 것을 알려준다...이 힌트들은 모두 심각한 통신 문제에 속한다.
경보 프로그램의 알림:
0001 ##WMPCheckV001## 2005-04-13_10:10:01 Found .(ARP Spoofing sniffer)! IP:183 MAC:5
0002 ##WMPCheckV001## 2005-04-07_01:53:32 Found .(MAC_incomplete)! IP:173 mac_incomplete:186
0003 ##WMPCheckV001## 2005-04-17_16:25:11 Found .(HIGH_synsent)! totl:4271 SynSent:3490
0004 ##WMPCheckV001## 20......
이것은 경보 프로그램이 일으킨 알림이다.상세한 정보는 경보 프로그램의 클라이언트로 실시간으로 수신해야 한다.자세한 내용은 경고 모듈 및 로그를 참조하십시오.
일반 클래스 팁:
eth1: Promiscuous mode enabled.
device eth1 entered promiscuous mode
device eth1 left promiscuous mode
이 몇 줄은 가리킨다.어떤 네트워크 카드가 혼합 모드로 들어갔다.일반적으로 혼합 모드는 통신에 대한 클러치가 필요할 때 사용된다.유지보수나 고장 분석을 사용할 때 (예를 들어consoletools의countflow 명령) 사용됩니다.정상적으로 발생하는 이런 알림은 무시할 수 있다.
서버 시스템 심각한 장애:
CPU0: Temperature above threshold
CPU0: Running in modulated clock mode
서버 CPU 작동 온도가 너무 높습니다.하드웨어 문제를 해결해야 합니다.