Prosze pomózcie udało sie mi wychwycic błąd oto pare logów
233674 210.292129 Giga-Byt_23:67:0e 2e:64:0e:30:10:6c ARP 10.0.0.116 is at 00:1f:d0:23:67:0e (duplicate use of 10.0.0.173 detected!)
265653 231.962589 Giga-Byt_23:67:0e 2e:56:48:66:5f:2e ARP 10.0.0.116 is at 00:1f:d0:23:67:0e (duplicate use of 10.0.0.190 detected!)
283123 242.860795 Giga-Byt_23:67:0e 2e:24:47:70:1a:57 ARP 10.0.0.116 is at 00:1f:d0:23:67:0e (duplicate use of 10.0.0.141 detected!)
TEN 10.0.0.116 sie powtarza caly czas ;/
376995 291.425066 Asiarock_96:1d:ec Broadcast ARP Who has 10.0.0.1? Tell 10.0.0.73
ZACIEKAWILO MNIE TO Who has 10.0.0.1? Tell 10.0.0.73
366933 280.067519 10.0.0.5 10.0.0.255 NBNS Name query NB WPAD<00>
366934 280.070008 10.0.0.66 91.206.173.228 TCP ansoft-lm-2 > http [SYN] Seq=0 Win=65535 Len=0 MSS=1460
366935 280.070282 10.0.0.66 91.206.173.228 TCP amt-esd-prot > http [SYN] Seq=0 Win=65535 Len=0 MSS=1460
366936 280.070581 10.0.0.66 91.206.173.228 TCP ansoft-lm-1 > http [SYN] Seq=0 Win=65535 Len=0 MSS=1460
366943 280.072620 Giga-Byt_23:67:0e 2e:35:5d:06:6d:0e ARP 10.0.0.116 is at 00:1f:d0:23:67:0e (duplicate use of 10.0.0.173 detected!)
366944 280.072868 10.0.0.66 91.206.173.228 TCP webobjects > http [SYN] Seq=0 Win=65535 Len=0 MSS=1460
384505 365.391585 Giga-Byt_a2:48:07 Broadcast ARP Who has 10.0.0.1? Tell 10.0.0.44
i co o tym mylicie ????
EDIT:
puki co sam restart serwera wywstaczyl, ale mam taki load average: 0.38, 0.51, 0.37
jak wlaczylem pobieranie z serera pliku
to
load average: 0.92, 0.62, 0.43
po pobraniu plik utryzmywal sie przezjakies 4 min
load average: 0.82, 0.60, 0.42
load average: 0.92, 0.62, 0.43
load average: 0.59, 0.58, 0.42
load average: 0.84, 0.61, 0.42
load average: 0.78, 0.60, 0.42
load average: 0.78, 0.60, 0.42
load average: 0.70, 0.60, 0.43
load average: 0.70, 0.60, 0.43
load average: 0.70, 0.60, 0.43
load average: 0.65, 0.59, 0.42
load average: 0.65, 0.59, 0.42
load average: 0.65, 0.59, 0.42
load average: 0.59, 0.58, 0.42
load average: 0.59, 0.58, 0.42
load average: 0.59, 0.58, 0.42
load average: 0.59, 0.58, 0.42
load average: 0.63, 0.58, 0.42
load average: 0.63, 0.58, 0.42
load average: 0.53, 0.56, 0.42
load average: 0.53, 0.56, 0.42
load average: 0.53, 0.56, 0.42
po samym starcie.. moze maszyna nie wyrabia bo te czasy za duze, jets tam p III 700, 128 ram, 80 GB WD, i 230 userów
mam juzprzyszykowana maszyne na wymiane z zainstalwoanym nnd 0.2.2 P 4 1600, 256 ram, 80 gb maxtro to tam wloze, bo wczoraj wlasnie jastawiałem specilanei nawymiane, jak wymienei sprzet kompletnie wszytkobedzie oczywiste cyz to switch czy sprzet, pozdrawiam
a Wy co sadzicie o tych logach z WireShark'a ?
dziekuje jzujade ze sprzetem
PS. z góry przepraszam za literówki i ort, ale jestem zestresowany tymi problemami i jade jzu na wymiane poczekam jeszcze ze 20 min przedzmianą sprzętu, zeby zobaczyc czy restart faktycznie pomógł... puki co obserwuje top, i load average
oto top
Cytuj:
top - 15:26:50 up 27 min, 1 user, load average: 0.45, 0.47, 0.42
Tasks: 32 total, 2 running, 30 sleeping, 0 stopped, 0 zombie
Cpu(s): 16.3% user, 19.7% system, 0.0% nice, 64.0% idle
Mem: 124232k total, 121308k used, 2924k free, 10840k buffers
Swap: 59908k total, 0k used, 59908k free, 94892k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
809 root 15 0 1088 1084 940 S 1.0 0.9 0:15.81 niceshaper
7745 ph 9 0 1820 1820 1676 R 0.3 1.5 0:00.07 sshd
1 root 9 0 468 468 416 S 0.0 0.4 0:12.92 init
2 root 9 0 0 0 0 S 0.0 0.0 0:00.00 keventd
3 root 19 19 0 0 0 S 0.0 0.0 0:00.02 ksoftirqd_CPU0
4 root 9 0 0 0 0 S 0.0 0.0 0:04.97 kswapd
5 root 9 0 0 0 0 S 0.0 0.0 0:00.00 bdflush
6 root 9 0 0 0 0 S 0.0 0.0 0:00.11 kupdated
7 root 9 0 0 0 0 S 0.0 0.0 0:00.16 xfsbufd
8 root 9 0 0 0 0 S 0.0 0.0 0:00.00 xfslogd/0
9 root 9 0 0 0 0 S 0.0 0.0 0:00.00 xfsdatad/0
13 root -1 -20 0 0 0 S 0.0 0.0 0:00.00 mdrecoveryd
14 root 9 0 0 0 0 S 0.0 0.0 0:03.42 kjournald
125 root 9 0 640 636 540 S 0.0 0.5 0:00.08 syslogd
138 root 9 0 1500 1500 420 S 0.0 1.2 0:00.55 klogd
151 root 9 0 552 552 480 S 0.0 0.4 0:00.03 crond
166 root 9 0 1532 1532 1240 S 0.0 1.2 0:00.00 sshd
o dziwo po restracie serwera nie ma takich wpisów w sniferze
233674 210.292129 Giga-Byt_23:67:0e 2e:64:0e:30:10:6c ARP 10.0.0.116 is at 00:1f:d0:23:67:0e (duplicate use of 10.0.0.173 detected!)
tak wiec ? co zoancza ten wpisy czy byl on wywołany tym ze serwer sie zawiesil? bo teraz go nie ma a uzytkownik 116 siedzi, moze jakis wirus hm...