WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Linux, UNIX, Open Source (http://www.wcm.at/forum/forumdisplay.php?f=13)
-   -   Sambasessions steigen schnell an!!!! (http://www.wcm.at/forum/showthread.php?t=91048)

Linuz 13.03.2003 11:48

Sambasessions steigen schnell an!!!!
 
Hallo @ all

Ich habe seit 2 Monaten hin und wieder das Problem das beim samba-2.2.5-124 unter SuSE 8.1 die Prozesse einiger User gewaltig schnell in die hoehe schiessen. Das sieht dann ca. so aus:

Manfred 1
Katharina 1
Hans 1
Thaler 1
Christine 2
Uschi 2
GAbriele 2
Ruediger 2
Frank 2
Thomas 2
Gerald 2
Erich 3
Thomas 4
Christina 93
Claudia 373
Kerber 754
Birgit 1718

Rausbekommen tu ich diese Daten mit dem folgenden Bash script:
#! /bin/bash
for i in `strings /var/lib/samba/sessionid.tdb | grep ^a | sort -u`; do echo -n $i; strings /var/lib/samba/sessionid.tdb | grep ^$i | wc -l; done | sort -n -k2,2

Sobald 3000 Sessions im gesamt erreicht sind kann sich niemand mehr neu anmelden (neues Netzlaufwerk verbinden). Als Clients laufen bei uns Win 98, ME XP 2000 und Linux.
Bei den Linuxclients ist es aber noch nicht vorgekommen das Sie die Prozessanzahl in die hoehe getrieben haetten.

Was mir an der Sache noch komisch vorkommt ist das wenn ich am Sambaserver ein "smbstatus |grep -i Kerber" eingebe gerade mal 3 verbundene Netzlaufwerke sehe und offen sind von dem User auch nur 5 Dateien.

Weiss einer von euch deswegen rat???
Ich bin schon gans hilflos.

Gruss
Ruediger

Linuz 14.03.2003 12:10

weiss den keiner bescheid
 
hILFE

flinx 14.03.2003 12:57

Kenn mich da zwar nicht so genau aus, aber es erscheint mir unwahrscheinlich, daß der Fehler bei Samba liegt. Könnte es eventuell sein, daß die/der Windows-Rechner von einem Virus (z.b. Nimda) befallen ist? Nachdem dieses Verhalten nur von Windows-Clients ausgeht und manche Viren versuchen, sich über Netzwerkshares zu verbreiten...

Linuz 14.03.2003 15:16

wegen viren oder aehmlichen untersucht mein kollege gerade die windoof clients...
anscheinend ist das irgenwie ein fehler von win2000

flinx 14.03.2003 15:21

Nur w2k?
Maybe: http://ntsecurity.nu/papers/port445/


Alle Zeitangaben in WEZ +2. Es ist jetzt 13:51 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag