91
German - Deutsch / Re: Absturzmeldung nach jedem Neustart.
« on: January 30, 2020, 07:04:16 pm »Na dann schalt doch mal die potentiellen RAM Fresser erstmal aus.
Hast du Limits für ClamAV angepasst, dass er auch große Archive scannen soll? Sowas kann in kurzer Zeit den RAM voll laufen lassen.
Suricata ist auch hier schon öfter als Problem indentifiziert worden wenn zu viele Rules geladen werden.
Dazu ist dann so ne kleine Box mit 4GB Ram evtl. nicht das richtige.
Zusätzlich deutet jetzt zwar die Meldung nicht drauf hin, aber so eine APU bekommt man auch gut zum kochen, dann wird die Hardware unter umständen auch instabil. Ist das Teil recht warm?
habe alles standard gelassen
ClamAV:
Code: [Select]
Maximale Scangröße 100M
Maximale Dateigröße 25M
Maximale Rekursion 16
Maximale Dateien 10000
muss ich etwas änder ?Temp.
Ist das Teil recht warm?:
zwischen 40C - 60C
Code: [Select]
sysctl -a |grep temper
dev.cpu.3.temperature: 55.5C
dev.cpu.2.temperature: 55.6C
dev.cpu.1.temperature: 55.6C
dev.cpu.0.temperature: 55.6C
Dienste: Einbruchserkennung: Verwaltung
Code: [Select]
abuse.ch/Feodo Tracker
abuse.ch/SSL Fingerprint Blacklist
abuse.ch/SSL IP Blacklist
abuse.ch/URLhaus
ET open/botcc
ET open/botcc.portgrouped
ET open/ciarmy
ET open/emerging-attack_response
ET open/emerging-dos
ET open/emerging-exploit
ET open/emerging-malware
ET open/emerging-mobile_malware
ET open/emerging-shellcode
ET open/emerging-scan
ET open/emerging-trojan
ET open/emerging-worm
Suricata Rules:
Code: [Select]
Spamhaus_drop
Spamhaus_edrop
Ports
FireHOL
GeoIP
IPS-Modus - Aktiviert
Code: [Select]
Promiscuous-Modus - Aktiviert
Enable syslog alerts - Aktiviert
Musterprüfer - Hyperscan
Schnittstellen - LAN, LAN2 und WAN
Ich bin offen für Vorschläge und Verbesserungstipps
MfG k0ns0l3