/var/log/samba # - Pero esto que é!

[Luis Manuel]

El Martes, 20 de Junio de 2006 08:34, Luis Manuel escribió:
> El Martes, 20 de Junio de 2006 01:25, JCV escribió:
> > 	Hola Gente,
> > 		Indagando en /var/log para ver los errores que te ponen en el arranque
> > de OK o FAIL he encontrado una maravillosa carpeta que ha crecido un
> > montón, es la de samba y contiene mas de 9000 archivos con nombres e
> > ip's que no están en mi red interna de casa a lo que me viene una
> > pregunta a la cabeza muy rápida...
> >
> > 		¿Son intentos de conexión? ¿pero si estoy a través de router con todos
> > los puertos de fuera a dentro cerrados?, esos log están llenos de
> > intentos de conexión con timeout. Uy que mosqueooooo.
> >
> > 		Daré mas datos, tengo solo en mi casa un servidor W2k y el ubuntu del
> > portátil. Nada mas.
> >
> > 		Pregunta 2, voy a borrar todos (o comprimirlos en un tar.gz y
> > olvidarme de ellos un tiempo. ¿No pasa nada verdad?. ¿Por qué tanto
> > intento de conexión?
> >
> > 		Extraño extraño extraño.
> > 	¿Alguna pista?
> > 	Salu2.
> > 	Vic.
> >
> > Ejemplo:
> > # cat log.gustavo-elo9sm6
> > [2005/09/10 01:34:21, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:37:55, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:39:01, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:41:46, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:43:58, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:45:51, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:47:43, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:48:58, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:49:47, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:50:31, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:51:23, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:51:36, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 01:58:06, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:00:27, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:03:28, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:07:03, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:09:37, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:11:41, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:13:41, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:13:51, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:18:09, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:21:56, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:22:32, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:23:13, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
> > [2005/09/10 02:25:38, 0] lib/util_sock.c:read_socket_data(384)
> >   read_socket_data: recv failure for 4. Error = Connection reset by peer
>
> Es probable que tengas funcionando el servidor samba, para compartir
> recursos con windows.
> Prueba con:
> ps -e | grep smb
> si te aparece un proceso, es que tienes samba funcionando, y abres "mis
> conexiones de red en windows" buscando recursos compartidos. si es así y no
> quieres que funcione, tienes que editar /etc/init.d/samba y cambiarle los
> permisos así:
> chmod -x /etc/init.d/samba
> De esta forma dehabilitarás los servicios samba de tu sistema.
PUNTUALIZACIÓN:
Los deshabilitas en el arranque.
Para parar el demonio samba, tienes que hacer....
/etc/init.d/samba stop
Haz esto antes de cambiar los permisos al archivo!!!

Si ya lo has hecho, puedes parar samba, haciendo un kill al número de proceso 
que te muestra
ps -e | grep smb

> Luego comprueba si tienes más logs posteriores a la fecha de desactivación
> de samba.
> Por cierto, tienes los puertos cerrados pero donde...... Si es en el
> router, te aconsejo que los cierres con iptables. Esto no falla.
> Esto es lo que se me ocurre, ahora.
> Salud.