phorum - SCNT board complain

หากโรงเรียนต้องการความช่วยเหลือ หรือคำแนะนำในการแก้ไขปัญหาต่างๆ ที่เกิดขึ้น จากการใช้เครือข่าย SchoolNet@1509 สามารถเข้ามาฝากข้อความ หรือ คำถามต่างๆ ไว้ได้ โดยจะต้องระบุชื่อของโรงเรียน หร้อมทั้งชื่อ และ email ของท่านให้ ชัดเจน เพื่อให้อาสาสมัครในโครงการ สามารถติดต่อ และ ดำเนินการให้ความช่วยเหลือต่อไป

และเมื่อท่านได้รับความช่วยเหลือแล้ว ท่านจะต้องเข้ามารายงานผลในหัวข้อเดิมด้วยว่า ผลการช่วยเหลือเป็นอย่างไร และได้รับความช่วยเหลือจากอาสาสมัครท่านใด

หมายเหตุ : หากมีข้อความใดไม่เกี่ยวข้องกับการขอความช่วยเหลือของโรงเรียน ทางโครงการฯ ขออนุญาตลบข้อความนั้น

ตั้งกระทู้ใหม่ | กลับไปหน้าแรก | กลับไปยังกระทู้หลัก | แสดงกระทู้แบบรายการ | ค้นหา

กระทู้ใหม่ | กระทู้เก่า

eth0: Interrupt

ชื่อผู้เขียน: sirom (202.47.247.---) วันที่: 08-16-04 08:11 ผมใช้ redhat 9 ใช้ การ์ด rtl8139 วันดีคืนดี ก็มีข้อความ eth0: Too much work at interrupt , IntrStatus = 0x0004 เมื่อ reboot พบว่า startting spamd eth0: Too much work at interrupt , IntrStatus = 0x0004 และ cubd eth0: Too much work at interrupt , IntrStatus = 0x0004 ไม่ทราบว่าข้อความดังกล่าวเกิดจากสาเหตุใดและ ต้องแก้ไขอย่างไรครับ

ตอบความเห็นปัจจุบัน

Re: eth0: Interrupt

ชื่อผู้เขียน: รุจ จินตมาศ (---.inter.net.th) วันที่: 08-16-04 11:19 ปรกติ spamd เป็น Server Deamon ที่คอยตรวจสอบ และป้องกัน Mail Server ไม่ให้ถูก พวก Spam เข้ามาใช้งาน หรือส่งเข้ามา .... อาการดังกล่าวเป็น ได้ 2 อย่างครับ คือ 1. Set SpamD ไว้ไม่ถูกต้องเลยทำงานหนักมากเกินไป 2. Mail Server อาจ Set ไว้ไม่ถูกต้อง หรือ Set ถูกต้อง ก็ได้ แต่ถูกพวก Spam Mail ถล่ม ค่อนข้างหนัก ประการแรก ให้ ปิด Mail Server ก่อน ตรวจสอบ การ Setup ให้ถูกต้อง ปรับ NAT ให้เหลือ เฉพาะ Port ที่ใช้จริงๆเท่านั้น

ตอบความเห็นปัจจุบัน

Re: eth0: Interrupt

ชื่อผู้เขียน: sirom (202.47.247.---) วันที่: 08-16-04 11:28 ขอบคุณมากครับ แก้ปัญหาได้แล้วครับ แล้วถ้ากรณีที่ server โดน hack แล้ว มาฝาก โปรแกรมไว้ใน server (สังเกตจาก traffic ที่หนาแน่นผิดปกติ ) จะมีวิธีการตรวจสอบเบื้องต้นอย่างไรครับ

ตอบความเห็นปัจจุบัน

Re: eth0: Interrupt

ชื่อผู้เขียน: รุจ จินตมาศ (---.inter.net.th) วันที่: 08-17-04 07:21 ผมก้อโดนไปทีหนึ่งแล้วครับ มานั่งอยู่ใน ssh เลย แถมเปลี่ยนโปรแกรม mount ทำให้เครื่อง boot ใหม่แล้วทำงานไม่ได้ โดยหลัก ผมไม่ check ครับ และไม่แนะนำด้วย แนะนำให้ backup เอาที่จำเป็นออกมาให้หมด แล้ว intsall ใหม่ พร้อมเปลี่ยน Password ครับ แต่ต้องแน่ใจว่าถูก Hack เพราะอาจจะโดนใช้ แค่ Proxy เฉยๆก็ได้ เพราะปรกติ squid ของ SIS จะ Lock IP ไว้เฉพาะลูกข่าย แต่มีบางท่านไปแก้ตรงนั้น ก็จะมีปัญหานี้ได้ แต่ของ RH จะไม่ Lock วิธีดูว่าถูกใช้หรือเปล่า ให้ดูจาก IP ใน /var/log/squid/access.log ครับ

ตอบความเห็นปัจจุบัน

Re: eth0: Interrupt

ชื่อผู้เขียน: sirom (202.47.247.---) วันที่: 08-18-04 09:54 ขอบคุณ อ.รุจ มากครับ

ตอบความเห็นปัจจุบัน

[หน้าหลัก] [หน้าการศึกษา] [บริการให้คำปรึกษา] [รายชื่อโรงเรียน]
[กิจกรรมในโครงการ] [ข้อมูลโครงการ] [ท่านถามเราตอบ]

[NTL] [NITC] [NECTEC] [BIOTEC] [MTEC] [NSTDA] [ONEC] [GITS]

Contact: SchoolNet Webmaster
SchoolNet Thailand is served and managed by
Network Techonology Laboratory (NTL)
National Electronics and Computer Technology Center (NECTEC)
Copyright © 1996-1999 by Network Technology Laboratory of NECTEC. All Rights Reserved.