August 28th, 2008

Может у кого есть журнал системный администратор за май 2008

Уважаемые жители комьюнити. Может у кого-нибудь из вас есть журнал Системный Администратор за май 2008 года? Очень нужна статья оттуда про установку само-тур под Linux. А то так и не смог найти его в сети...
sceptic

(вопль отчаяния)

ГДЕ БЕРУТ СПИРТ? Лучше с эфиром. Кое-где кое у кого маленькие бутылочки, доставшиеся от прадедов есть (с раствором термопасты внутри). А ГДЕ ЕГО БРАТЬ ПОЛОЖЕНО?

В аптеке на меня посмотрели как на наркомана и сказали, что нужен рецепт.

Отсюда вопрос: кто выписывает рецепт для коаксиала?


UPD: Эфир отменяется (мне рассказали про требования к хранению). Этиловый спирт проблема, изопропиловый очищенный - 120р/литр в Москве, 160р/литр в Питере (nevareaktiv.ru).
  • dzork

Статистика пользователя в postfix

Мое почтение всем!

Вопрос простой: посоветуйте аналог lightsquid только для почтовика postfix, т.е. чем можно смотреть статистику для конкретного пользователя - сколько писем принял/отправил в день/месяц и сколько трафика соответственно скушал.
Счас пользую pflogsumm, isoqlog и Mailgraph, но это немножко не то...
Caribi
  • schors

Bayesian filter

А посоветуйте мне, коллеги, байесовский фильтр. Требования простые:
1. демон, желательно сетевой
2. сепаратные базы по некоторому тэгу
3. наверное чтобы метил как-то письмо, или что-то выдавал бы что ли
4. чем проще тем лучше при оптимальной эффективности. никаких mysql

На всякий случай: хочу bayes сепаратный по ящикам сделать. эффективность должна быть охрененная. сетевой - потому что система серверов. идеально, конечно, что-то на вход cyrus'у прикрутить - тогда не нужна ни сетёвая поддержка, ни рехидентность. но нагуглить ничего не удалось.
  • Current Mood
    working
404

Дубликат IP в сети.

Сообщение на коммутаторе:

%Jun 28 17:55:58:956 2000 4200G ARP/5/DUPIP:- 1 -IP address 192.168.1.1 collision detected, sourced by 0015-1753-1676 on GigabitEthernet1/0/10 of VLAN1 and 001b-2ae3-aa44 on GigabitEthernet1/0/7 of VLAN1

-aa44 - это 192.168.1.1 и есть (щлюз для сегмента сети).

Кто такой 0015-1753-1676 не знаю, но через GigabitEthernet1/0/10 подключен сервер с маком 0015-1753-1674. (неактивный второй интерфейс -1675). IP из того же сегмента 192.168.1.х, но другой.

На вирус уже проверяю. Кто это может быть и как поймать? Сервер в продакте, выключать нельзя. W03S, TS.

tracemac by-mac указывает именно на 10ый порт. arp-кеш всюду где можно проверил - такого нет.

upd: пока решил проблему статическим биндингом мака на левый IP прописыванием mac-address blackhole 0015-1753-1676 interface GigabitEthernet1/0/10, но вопрос остаётся...

upd2: нашёлся один троян в корзине (MulDrop.18199), однако на сервере пользователям категорически запрещено запускать что-либо из профиля, так что на него думать трудно (сейчас данные по нему почитаю).

upd3: Народ разошёлся с работы, я выключил сервер. После физического выключения (из упса) обоих Б/П и погасания всех лампочек, и включения обратно, проблема продолжилась ещё на этапе POST'а (даже до входа в биос).

При этом, после того, как я подоткнул разъём во вторую сетевуху, проблема "пропала".

Абсолютная мистика.

upd4: на втором интерфейсе на той же мамке того же сервера всё ок.

upd-fin: Нашёл источник проблем.

С соседней циской экспериментировал на тему dhcp. Пока настраивал, она умудрилась выдать ip всем страждущим (я забыл впечатать ip dhcp exclude, когда поправил, видимо, было уже поздно). В т.ч. чему-то странному внутри интеловской мамки (ещё предстоит разобраться...). ИП внешнего шлюза выдала потому, что шлюз единственный не ответил на пинги (закрыт доступ к шлюзу с неразрешённых узлов). Удивляет, что оно (интеловское-странное-внутри) умудрилось сохранить адрес при выключении/включении... (Мистика - nmap во всех режимах утверждает, что хост лежит. А я вижу в sh ip dhcp binding, что ему выдан адрес...)