Yine ilginc Bir Olay

[KasperSky]

Arkadaslar Basina Gelen varmi Bilmiyorum Ama iptables'e stop,start,restart hangisini uygularsam uyguluyum makina aninda iletisim kesiliyor, ne ping yiyor nede baska birsey ancak dc tarafindan resetlenince makina geliyor, acildigindada iptables calisiyor gibi ama dedigim komutlari uyguluyunca makina kitleniyor veya kapaniyor anlamadim gitti,
Format Atin diyen olursa Format Attik Gene Ayni Bu konuda Bi Fikri Olan Varmi Arkadaslar ?

[root@server ~]# bilgi
 Islemci Modeli..................... : AMD Athlon(tm) XP 2800+
Islemci Sayisi..................... : 1
Bellek (RAM) Miktari............... : 1518 MB
Sanal Bellek Miktari............... : 2897 MB
Harddisk Sayisi.................... : 2
Sunucu Isletim Sistemi............. :
CentOS release 4.7 (Final)
Cekirdek Sistem.................... : 2.6.9-78.0.5.ELsmp i386
Calisan Uygulama Sayisi............ : 158
Sunucu Yuk Durumu.................. : 0.58

söyle Ayrintili Bilgi Yazalim

[yelhosting]

cok ilginc bir durum dogrusu..

Sunucu Yuk Durumu.................. : 0.58

Gayet güzel bir seviyede, bence donanimsal bir sorun hizmet aldiginiz yer neler söylüyor ?

[KasperSky]

Originally Posted by yelhosting

cok ilginc bir durum dogrusu..



Gayet güzel bir seviyede, bence donanimsal bir sorun hizmet aldiginiz yer neler söylüyor ?

evet hemde cok ilginc hizmet aldigim yer iptables kullanma APF kullan diyor iptables'siz Linux mu olur Formattan Sonra da Böle Olduguna Göre Kafami iyice Karistiriyor cünkü bu eskiden berli olan birsey degil, yeni olan birsey fakat format atmaya ragmen gitmedi ise ya kurdugum programlardan birisi ile cakisiyor yada bilmiyorum dedigin gibi sunucum cok Güzel 2k 3k lik sitelerin olmasina ragmen yuk durumu gördügün gibi hic cikmaz makina gayet hizli gayet güzel ama atak aldigindada cabik yikiliyor

[Onursal]

sunucunda csf kurulu ondandir.

[KasperSky]

Onursal csf olsada tamam desem oda yok APF den baska hicbirsey yok

[hidonet]

burda yanlis bir anlatimi duzelteyim...

csf ve apf, iptables icin komut ureten scriptlerdir...

yani iptables olmasin csf veya apf olsun diyemeyiz...

iptables olmadan ikisi de olmaz...

sorununa gelince : muhtemelen verdigin kurallarla alakali bi sorun var.. kurallari buraya yapistirirsan daha iyi anlariz

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT
yap ve ciktiyi buraya yapistir... yalniz bu islem esnasinda SSH baglantin kesilebilir ( bende kesildi )

[KasperSky]

hidonet,
bunlarin icinde bazilarini anlamadim ama ciktilari temiz donma vb hicbirsey olmadi

[root@server ~]# iptables -F
[root@server ~]# iptables -X
[root@server ~]# iptables -t nat -F
[root@server ~]# iptables -t nat -X
[root@server ~]# iptables -t mangle -F
[root@server ~]# iptables -t mangle -X
[root@server ~]# iptables -P INPUT ACCEPT
[root@server ~]# uptime
 03:03:55 up 3 days, 14:47,  1 user,  load average: 0.19, 0.36, 0.36
[root@server ~]# iptables -P FORWARD ACCEPT
[root@server ~]# iptables -P OUTPUT ACCEPT
[root@server ~]# uptime
 03:04:11 up 3 days, 14:48,  1 user,  load average: 0.15, 0.35, 0.36
[root@server ~]#

Aynen Verdigim gibi

[baracuda]

Konu sanirim iptables ile ilgili bir bug.
beachcomber dan sunucu kiraladigimda ayni sey benimde basima geliyordu makinayi vpn den baglanip rebootlamak zorunda kaliyordum. Sorunun cözümü bulunmadi ancak normalde apf ile 4-5 linux cihaz barindiriyorum bir sorun cikarmiyor. Dedigim gibi sanirim iptables ile ilgili bir bug olabilir.

Saygilar.

[KasperSky]

baracuda, mantikli söylüyorsun zaten baska akla hicbirsey gelmiyor, neyse bu gece 00:00 da format aticam makinaya müsterilerin tenhalasmasini bekliyorum formattan sonra umarim sorun vermez.
Hayirli Geceler.

[KasperSky]

Arkadaslar Sorunu cözdüm...
Bu Sorun Türkiyede Hickimsenin Basina Gelmemis Galiba okadar arastirmama ragmen bulamadim. DC ye iletmeme ragmen format talebinde bulunmami istediler makinanin daha 1 saat önce formatini bitirdim. baktimki yine ayni Sonra Yabanci Forumlari Gezmeye Basladim English Dil az var ve bi forumda Karsilastim.

Stopping (or restarting) iptables service results in “Unloading iptables modules: FAILED”.

Occurs in both 4.92-beta i386 and x86_64 installations

Ayni Benimde dedigim gibi bu adam startlasam veya stoplasam bu sorunu veriyor diyordu.
ve söyle cevaplamislar.

If you edit /etc/rc.d/init.d/iptables and change:

modprobe -r $mod > /dev/null 2>&1

to

modprobe -r $mod

you will see which module failed to unload. I would guess it is a connection tracking module which was "busy".

You can avoid the "FAILED" messages by putting IPTABLES_MODULES_UNLOAD=no into /etc/sysconfig/iptables-config.

Türkceye cevirebildigim;
Eger sen, bu sekilde düzeltirsen hangi modülün, bosaltmakta basarisiz oldugunu göreceksin. Ben, "Mesgul et" olan modülü izliyor olan bir baglanti oldugunu tahmin edecektim.
Sen, kacinabilirsin
cok iyi degildir English'im.
ve bu insanin dediklerini yaptiktan sonra sorun cözüldü.

[root@server ~]# service iptables restart
Flushing firewall rules:                                   [  OK  ]
Setting chains to policy ACCEPT: mangle filter             [  OK  ]
[root@server ~]#

Basina Gelen Arkadaslar, Deniyebilirler.