Подвисание ipfw при загруки ОС

[Gerald]

Добрый день, имеется ос FreeBSD 9.0. Загрузка ос подвисает на процессе чтения правил ipfw, при этом все правила вплоть до последнего отрабатываются нормально, но вот после чтения последнего правила загрузка прекращается, и через некоторое время идет автоматический ребут системы. Однако если в момент повисания нажать ctrl-c, загрузка продолжается, при этом все работает. Пробовал менять на разный набор правил, но ничего не поменялось. Ситуация очень странная есть ли у кого-нибудь хоть какие-нибудь мысли на счет этого?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[rayder]

что в логах пишет?

[Gerald]

что в логах пишет?

Код: Выделить всё

Aug  6 08:23:24 free kernel: Timecounter "i8254" frequency 1193182 Hz quality 0
Aug  6 08:23:24 free kernel: Event timer "i8254" frequency 1193182 Hz quality 100
Aug  6 08:23:24 free kernel: atrtc0: <AT realtime clock> port 0x70-0x73 irq 8 on acpi0
Aug  6 08:23:24 free kernel: Event timer "RTC" frequency 32768 Hz quality 0
Aug  6 08:23:24 free kernel: fdc0: <floppy drive controller> port 0x3f0-0x3f5,0x3f7 irq 6 drq 2 on acpi0
Aug  6 08:23:24 free kernel: uart0: <16550 or compatible> port 0x3f8-0x3ff irq 4 flags 0x10 on acpi0
Aug  6 08:23:24 free kernel: uart1: <16550 or compatible> port 0x2f8-0x2ff irq 3 on acpi0
Aug  6 08:23:24 free kernel: ppc0: <Parallel port> port 0x378-0x37f irq 7 on acpi0
Aug  6 08:23:24 free kernel: ppc0: Generic chipset (NIBBLE-only) in COMPATIBLE mode
Aug  6 08:23:24 free kernel: ppbus0: <Parallel port bus> on ppc0
Aug  6 08:23:24 free kernel: plip0: <PLIP network interface> on ppbus0
Aug  6 08:23:24 free kernel: lpt0: <Printer> on ppbus0
Aug  6 08:23:24 free kernel: lpt0: Interrupt-driven port
Aug  6 08:23:24 free kernel: ppi0: <Parallel I/O> on ppbus0
Aug  6 08:23:24 free kernel: pmtimer0 on isa0
Aug  6 08:23:24 free kernel: sc0: <System console> at flags 0x100 on isa0
Aug  6 08:23:24 free kernel: sc0: VGA <16 virtual consoles, flags=0x300>
Aug  6 08:23:24 free kernel: vga0: <Generic ISA VGA> at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0
Aug  6 08:23:24 free kernel: atkbdc0: <Keyboard controller (i8042)> at port 0x60,0x64 on isa0
Aug  6 08:23:24 free kernel: atkbd0: <AT Keyboard> irq 1 on atkbdc0
Aug  6 08:23:24 free kernel: kbd0 at atkbd0
Aug  6 08:23:24 free kernel: atkbd0: [GIANT-LOCKED]
Aug  6 08:23:24 free kernel: p4tcc0: <CPU Frequency Thermal Control> on cpu0
Aug  6 08:23:24 free kernel: Timecounters tick every 1.000 msec
Aug  6 08:23:24 free kernel: usbus0: 12Mbps Full Speed USB v1.0
Aug  6 08:23:24 free kernel: usbus1: 12Mbps Full Speed USB v1.0
Aug  6 08:23:24 free kernel: usbus2: 12Mbps Full Speed USB v1.0
Aug  6 08:23:24 free kernel: usbus3: 12Mbps Full Speed USB v1.0
Aug  6 08:23:24 free kernel: usbus4: 480Mbps High Speed USB v2.0
Aug  6 08:23:24 free kernel: ugen0.1: <Intel> at usbus0
Aug  6 08:23:24 free kernel: uhub0: <Intel UHCI root HUB, class 9/0, rev 1.00/1.00, addr 1> on usbus0
Aug  6 08:23:24 free kernel: ugen1.1: <Intel> at usbus1
Aug  6 08:23:24 free kernel: uhub1: <Intel UHCI root HUB, class 9/0, rev 1.00/1.00, addr 1> on usbus1
Aug  6 08:23:24 free kernel: ugen2.1: <Intel> at usbus2
Aug  6 08:23:24 free kernel: uhub2: <Intel UHCI root HUB, class 9/0, rev 1.00/1.00, addr 1> on usbus2
Aug  6 08:23:24 free kernel: ugen3.1: <Intel> at usbus3
Aug  6 08:23:24 free kernel: uhub3: <Intel UHCI root HUB, class 9/0, rev 1.00/1.00, addr 1> on usbus3
Aug  6 08:23:24 free kernel: ugen4.1: <Intel> at usbus4
Aug  6 08:23:24 free kernel: uhub4: <Intel EHCI root HUB, class 9/0, rev 2.00/1.00, addr 1> on usbus4
Aug  6 08:23:24 free kernel: uhub0: 2 ports with 2 removable, self powered
Aug  6 08:23:24 free kernel: uhub1: 2 ports with 2 removable, self powered
Aug  6 08:23:24 free kernel: uhub2: 2 ports with 2 removable, self powered
Aug  6 08:23:24 free kernel: uhub3: 2 ports with 2 removable, self powered
Aug  6 08:23:24 free kernel: ada0 at ata0 bus 0 scbus0 target 0 lun 0
Aug  6 08:23:24 free kernel: ada0: <ST380011A 3.06> ATA-6 device
Aug  6 08:23:24 free kernel: ada0: 100.000MB/s transfers (UDMA5, PIO 8192bytes)
Aug  6 08:23:24 free kernel: ada0: 76316MB (156295279 512 byte sectors: 16H 63S/T 16383C)
Aug  6 08:23:24 free kernel: ada0: Previously was known as ad0
Aug  6 08:23:24 free kernel: cd0 at ata1 bus 0 scbus1 target 0 lun 0
Aug  6 08:23:24 free kernel: cd0: <ASUS CRW-4824AH 0.89> Removable CD-ROM SCSI-0 device
Aug  6 08:23:24 free kernel: cd0: 33.300MB/s transfers (UDMA2, ATAPI 12bytes, PIO 65534bytes)
Aug  6 08:23:24 free kernel: cd0: Attempt to query device size failed: NOT READY, Medium not present
Aug  6 08:23:24 free kernel: Timecounter "TSC" frequency 3087064860 Hz quality 800
Aug  6 08:23:24 free kernel: GEOM: ada0s1: geometry does not match label (255h,63s != 16h,63s).
Aug  6 08:23:24 free kernel: Root mount waiting for: usbus4
Aug  6 08:23:24 free kernel: Root mount waiting for: usbus4
Aug  6 08:23:24 free kernel: uhub4: 8 ports with 8 removable, self powered
Aug  6 08:23:24 free kernel: Trying to mount root from ufs:/dev/ad0s1a [rw]...
Aug  6 08:23:24 free kernel: ipfw2 (+ipv6) initialized, divert loadable, nat loadable, rule-based forwarding disabled, default to deny, logging disabled
Aug  6 08:23:25 free kernel: .
Aug  6 08:23:25 free ntpd[1832]: ntpd 4.2.4p7@1.1607-o Sat May 30 17:48:45 UTC 2009 (1)
Aug  6 08:23:26 free proftpd[1881]: localhost - ProFTPD 1.3.2 (stable) (built Sun Jun 21 00:08:23 YEKST 2009) standalone mode STARTUP
Aug  6 08:23:26 free kernel: DUMMYNET 0 with IPv6 initialized (100409)
Aug  6 08:23:26 free kernel: load_dn_sched dn_sched FIFO loaded
Aug  6 08:23:26 free kernel: load_dn_sched dn_sched QFQ loaded
Aug  6 08:23:26 free kernel: load_dn_sched dn_sched RR loaded
Aug  6 08:23:26 free kernel: load_dn_sched dn_sched WF2Q+ loaded
Aug  6 08:23:26 free kernel: load_dn_sched dn_sched PRIO loaded
Aug  6 08:23:26 free root: /etc/rc: WARNING: failed to start smartd
Aug  6 08:23:32 free kernel: dahdi: Telephony Interface Registered on major 196
Aug  6 08:23:32 free kernel: dahdi: Version: 2.4.0-rc5
Aug  6 08:23:32 free kernel: dahdi: Registered tone zone 0 (United States / North America)
Aug  6 08:23:34 free ntpd[1833]: kernel time sync status change 2001
Aug  6 08:23:39 free kernel: scrnmap
Aug  6 08:23:40 free kernel: font8x16 font8x14 font8x8
Aug  6 08:23:40 free kernel: blanktime.
Aug  6 08:23:56 free asterisk[2219]: rc_read_config: can't open /etc/radiusclient-ng/radiusclient.conf: No such file or directory
Aug  6 08:23:56 free asterisk[2219]: rc_read_config: can't open /etc/radiusclient-ng/radiusclient.conf: No such file or directory
Aug  6 08:23:59 free cron[2290]: _secure_path: /home/hub/.login_conf is world writable
Aug  6 08:23:59 free kernel: Aug  6 08:23:56 free asterisk[2219]: rc_read_config: can't open /etc/radiusclient-ng/radiusclient.conf: No such file or directory
Aug  6 08:23:59 free cron[2292]: _secure_path: /home/hub/.login_conf is world writable
Aug  6 08:29:19 free reboot: rebooted by root
Aug  6 08:29:19 free syslogd: exiting on signal 15
Aug  6 08:30:50 free syslogd: kernel boot file is /boot/kernel/kernel
Aug  6 08:30:50 free kernel: Copyright (c) 1992-2012 The FreeBSD Project.
Aug  6 08:30:50 free kernel: Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
Aug  6 08:30:50 free kernel: The Regents of the University of California. All rights reserved.
Aug  6 08:30:50 free kernel: FreeBSD is a registered trademark of The FreeBSD Foundation.
Aug  6 08:30:50 free kernel: FreeBSD 9.0-RELEASE-p3 #0: Tue Jun 12 01:47:53 UTC 2012
Aug  6 08:30:50 free kernel: root@i386-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC i386
Aug  6 08:30:50 free kernel: CPU: Intel(R) Pentium(R) 4 CPU 2.80GHz (3087.06-MHz 686-class CPU)
Aug  6 08:30:50 free kernel: Origin = "GenuineIntel"  Id = 0xf29  Family = f  Model = 2  Stepping = 9
Aug  6 08:30:50 free kernel: Features=0xbfebfbff<FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,APIC,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36,CLFLUSH,DTS,ACPI,MMX,FXSR,SSE,SSE2,SS,HTT,TM,PBE>
Aug  6 08:30:50 free kernel: Features2=0x4400<CNXT-ID,xTPR>
Aug  6 08:30:50 free kernel: real memory  = 1073741824 (1024 MB)
Aug  6 08:30:50 free kernel: avail memory = 1031770112 (983 MB)
Aug  6 08:30:50 free kernel: Event timer "LAPIC" quality 400
Aug  6 08:30:50 free kernel: ACPI APIC Table: <GBT    AWRDACPI>
Aug  6 08:30:50 free kernel: ioapic0 <Version 2.0> irqs 0-23 on motherboard
Aug  6 08:30:50 free kernel: kbd1 at kbdmux0
Aug  6 08:30:50 free kernel: acpi0: <GBT AWRDACPI> on motherboard
Aug  6 08:30:50 free kernel: acpi0: Power Button (fixed)
Aug  6 08:30:50 free kernel: acpi0: reservation of 0, a0000 (3) failed
Aug  6 08:30:50 free kernel: acpi0: reservation of 100000, 3fef0000 (3) failed
Aug  6 08:30:50 free kernel: cpu0: <ACPI CPU> on acpi0
Aug  6 08:30:50 free kernel: acpi_button0: <Power Button> on acpi0
Aug  6 08:30:50 free kernel: acpi_button1: <Sleep Button> on acpi0
Aug  6 08:30:50 free kernel: pcib0: <ACPI Host-PCI bridge> port 0xcf8-0xcff,0x1000-0x10bf on acpi0
Aug  6 08:30:50 free kernel: pci0: <ACPI PCI bus> on pcib0
Aug  6 08:30:50 free kernel: agp0: <Intel 82865 host to AGP bridge> on hostb0
Aug  6 08:30:50 free kernel: pcib1: <PCI-PCI bridge> at device 1.0 on pci0
Aug  6 08:30:50 free kernel: pci1: <PCI bus> on pcib1
Aug  6 08:30:50 free kernel: vgapci0: <VGA-compatible display> mem 0xf8000000-0xf8ffffff,0xe8000000-0xefffffff,0xf0000000-0xf007ffff irq 16 at device 0.0 on pci1
Aug  6 08:30:50 free kernel: uhci0: <Intel 82801EB (ICH5) USB controller USB-A> port 0xbc00-0xbc1f irq 16 at device 29.0 on pci0
Aug  6 08:30:50 free kernel: uhci0: LegSup = 0x2f00
Aug  6 08:30:50 free kernel: usbus0: <Intel 82801EB (ICH5) USB controller USB-A> on uhci0
Aug  6 08:30:50 free kernel: uhci1: <Intel 82801EB (ICH5) USB controller USB-B> port 0xb000-0xb01f irq 19 at device 29.1 on pci0
Aug  6 08:30:50 free kernel: uhci1: LegSup = 0x2f00
Aug  6 08:30:50 free kernel: usbus1: <Intel 82801EB (ICH5) USB controller USB-B> on uhci1
Aug  6 08:30:50 free kernel: uhci2: <Intel 82801EB (ICH5) USB controller USB-C> port 0xb400-0xb41f irq 18 at device 29.2 on pci0
Aug  6 08:30:50 free kernel: uhci2: LegSup = 0x2f00
Aug  6 08:30:50 free kernel: usbus2: <Intel 82801EB (ICH5) USB controller USB-C> on uhci2
Aug  6 08:30:50 free kernel: uhci3: <Intel 82801EB (ICH5) USB controller USB-D> port 0xb800-0xb81f irq 16 at device 29.3 on pci0
Aug  6 08:30:50 free kernel: uhci3: LegSup = 0x2f00
Aug  6 08:30:50 free kernel: usbus3: <Intel 82801EB (ICH5) USB controller USB-D> on uhci3
Aug  6 08:30:50 free kernel: ehci0: <Intel 82801EB/R (ICH5) USB 2.0 controller> mem 0xfc000000-0xfc0003ff irq 23 at device 29.7 on pci0
Aug  6 08:30:50 free kernel: usbus4: EHCI version 1.0
Aug  6 08:30:50 free kernel: usbus4: <Intel 82801EB/R (ICH5) USB 2.0 controller> on ehci0
Aug  6 08:30:50 free kernel: pcib2: <ACPI PCI-PCI bridge> at device 30.0 on pci0
Aug  6 08:30:50 free kernel: pci2: <ACPI PCI bus> on pcib2
Aug  6 08:30:50 free kernel: stge0: <D-Link DL-4000 Gigabit Ethernet> port 0xa000-0xa0ff mem 0xfb000000-0xfb0001ff irq 21 at device 1.0 on pci2
Aug  6 08:30:50 free kernel: miibus0: <MII bus> on stge0
Aug  6 08:30:50 free kernel: e1000phy0: <Marvell 88E1111 Gigabit PHY> PHY 1 on miibus0
Aug  6 08:30:50 free kernel: e1000phy0:  none, 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, 1000baseT, 1000baseT-master, 1000baseT-FDX, 1000baseT-FDX-master, auto, auto-flow
Aug  6 08:30:50 free kernel: stge0: Ethernet address: 00:11:95:f6:6e:d5
Aug  6 08:30:50 free kernel: pci2: <simple comms, generic modem> at device 2.0 (no driver attached)
Aug  6 08:30:50 free kernel: rl0: <RealTek 8139 10/100BaseTX> port 0xa800-0xa8ff mem 0xfb001000-0xfb0010ff irq 16 at device 3.0 on pci2
Aug  6 08:30:50 free kernel: miibus1: <MII bus> on rl0
Aug  6 08:30:50 free kernel: rlphy0: <RealTek internal media interface> PHY 0 on miibus1
Aug  6 08:30:50 free kernel: rlphy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
Aug  6 08:30:50 free kernel: rl0: Ethernet address: 00:e0:4c:17:aa:f9
Aug  6 08:30:50 free kernel: vr0: <VIA VT6105 Rhine III 10/100BaseTX> port 0xac00-0xacff mem 0xfb002000-0xfb0020ff irq 18 at device 4.0 on pci2
Aug  6 08:30:50 free kernel: vr0: Quirks: 0x0
Aug  6 08:30:50 free kernel: vr0: Revision: 0x8b
Aug  6 08:30:50 free kernel: miibus2: <MII bus> on vr0
Aug  6 08:30:50 free kernel: ukphy0: <Generic IEEE 802.3u media interface> PHY 1 on miibus2
Aug  6 08:30:50 free kernel: ukphy0:  none, 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
Aug  6 08:30:50 free kernel: vr0: Ethernet address: 00:1e:58:45:3a:8a
Aug  6 08:30:50 free kernel: isab0: <PCI-ISA bridge> at device 31.0 on pci0
Aug  6 08:30:50 free kernel: isa0: <ISA bus> on isab0
Aug  6 08:30:50 free kernel: atapci0: <Intel ICH5 UDMA100 controller> port 0x1f0-0x1f7,0x3f6,0x170-0x177,0x376,0xf000-0xf00f at device 31.1 on pci0
Aug  6 08:30:50 free kernel: ata0: <ATA channel 0> on atapci0
Aug  6 08:30:50 free kernel: ata1: <ATA channel 1> on atapci0
Aug  6 08:30:50 free kernel: atapci1: <Intel ICH5 SATA150

[rayder]

Aug 6 08:23:59 free cron[2292]: _secure_path: /home/hub/.login_conf is world writable
Aug 6 08:29:19 free reboot: rebooted by root

как бы вот

где-то вы с секьюрностью начудили, нужно искать кто дергает сервер при загрузке

[Gerald]

Aug 6 08:23:59 free cron[2292]: _secure_path: /home/hub/.login_conf is world writable
Aug 6 08:29:19 free reboot: rebooted by root

как бы вот

это скорее причина ребута, но непонятно почему после последнего правила ipfw, процесс загрузки останавливается, при чем если в этот момент нажать ctrl-c загрузка завершается, и сервер прекрасно работает.

меня больше интересует лог

Код: Выделить всё

Aug  6 08:23:24 free kernel: ipfw2 (+ipv6) initialized, divert loadable, nat loadable, rule-based forwarding disabled, default to deny, logging disabled
Aug  6 08:23:25 free kernel: .

что эта за многозначительная точка в конце?

[rayder]

Aug 8 10:45:27 home shutdown: reboot by rayder:
Aug 8 10:45:31 home kernel: .
Aug 8 10:45:31 home ntpd[1695]: ntpd exiting on signal 15
Aug 8 10:45:34 home kernel: .

что за точка - хз, но у меня да домашнем рутере тоже она есть
не думаю что в перезагрузке виноват сам ipfw, видимо что-то где-то подгружается вместе с ним и шлет машину в ребут.

возможен ли вариант, что кто-то решил вам устроить подлянку? напр. бывший обиженный админ

[Gerald]

возможен ли вариант, что кто-то решил вам устроить подлянку? напр. бывший обиженный админ

нет это наврятли.

[Bayerische]

Правила-то где? И как подключаются (через sh скрипт или...)?

[snorlov]

возможен ли вариант, что кто-то решил вам устроить подлянку? напр. бывший обиженный админ

нет это наврятли.

А почему вы решили, что это происходит из-за ipfw, у вас там дальше идет загрузка другого софта, вы повыкидывайте его загрузку из rc.conf, rc.local ну и т.д.