[FreeSCO 0.3.0] Kernel panics?

[ProCal]

Hoi,

Ik krijg de laatste tijd allemaal vreemde foutmeldingen op m'n router welke draait op FreeSCO 0.3.0.

Foutmeldingen zoals deze:

Jan 28 16:52:05 - kernel: Unable to handle kernel NULL pointer dereference at vi
rtual address c00000b8
Jan 28 16:52:05 - kernel: current->tss.cr3 = 00101000,
Jan 28 16:52:05 - kernel: *pde = 00102067
Jan 28 16:52:05 - kernel: *pte = 00000000
Jan 28 16:52:05 - kernel: Oops: 0000
Jan 28 16:52:05 - kernel: CPU: 0
Jan 28 16:52:05 - kernel: EIP: 0010:[<00153d6d>]
Jan 28 16:52:05 - kernel: EFLAGS: 00010006
Jan 28 16:52:05 - kernel: eax: 00000068 ebx: 035ea798 ecx: 00003500 edx: 0
00000b8
Jan 28 16:52:05 - kernel: esi: 035ea798 edi: 00000001 ebp: 00000246 esp: 0
01c4520
Jan 28 16:52:05 - kernel: ds: 0018 es: 0018 fs: 002b gs: 0018 ss: 0018
Jan 28 16:52:05 - kernel: Process swapper (pid: 0, process nr: 0, stackpage=001c
2644)
Jan 28 16:52:05 - kernel: Stack: 035ea798 00153bf8 00000001 001c454c 001131fd 03
5ea798 00000001 ffffffff
Jan 28 16:52:05 - kernel: 00000001 00000001 001c4568 001e2c00 00118afb 00
1c4568 00000717 00000000
Jan 28 16:52:05 - kernel: 001c45cc 0010ac0b 001c4df8 fffffc18 001c4df8 00
000717 00000000 001c45cc
Jan 28 16:52:05 - kernel: Call Trace: [<00153bf8>] [<001131fd>] [<00118afb>] [<0
010ac0b>] [<001124b0>] [<001124b4>] [<00109bd4>]
Jan 28 16:52:05 - kernel: [<0010ac85>] [<0010979c>] [<00110018>] [<001095
58>] [<001181b8>]
Jan 28 16:52:05 - kernel: Code: 83 78 50 00 75 ed 83 66 48 ef b8 01 00 00 00 85
c0 74 2d 0f
Jan 28 16:52:05 - kernel: Aiee, killing interrupt handler
Jan 28 16:52:05 - kernel: kfree of non-kmalloced memory: 001c468c, next= 0000000
0, order=0
Jan 28 16:52:05 - kernel: kfree of non-kmalloced memory: 001c467c, next= 0000000
0, order=0
Jan 28 16:52:05 - kernel: kfree of non-kmalloced memory: 001c4b90, next= 0000000
0, order=0
Jan 28 16:52:05 - kernel: idle task may not sleep
Jan 28 16:52:05 - last message repeated 4 times

Heeft dit iets te maken met een kernelpanic misschien?

Ik heb al geprobeerd om het geheugen te vervangen, dit hielp niet.
Specs van de PC:

Cyrix P150+
128MB ram
2,6 gig harddisk (fujitsu)
2 PCI RTL8139C NICS
1 PCI RTL8029 NIC
Trident TVGA8900 ISA videokaart (1MB)

Ik heb eerst MS-DOS 6.22 geïnstalleerd, daarna FreeSCO 0.3.0
Eerst wordt dus in MS-DOS geboot...

Iemand enig idee?

Ook krijg ik vaak dit soort meldingen, ik heb zelf het idee dat iemand probeert binnen te komen op poort 137/139 (netbios) ofzo... Overigens staat er ook af en toe poort 21 (ftp) en poort 80 (http)

Jan 4 02:19:05 - kernel: IP fw-in rej eth0 UDP 80.56.121.51:1026 80.56.120.54:137 L=78 S=0x00 I=57025 F=0x0000 T=128
Jan 4 06:39:00 - kernel: IP fw-in rej eth0 TCP 80.56.120.60:1026 80.56.120.54:139 L=48 S=0x00 I=21504 F=0x4000 T=128
Jan 4 06:39:03 - kernel: IP fw-in rej eth0 TCP 80.56.120.60:1026 80.56.120.54:139 L=48 S=0x00 I=22528 F=0x4000 T=128
Jan 4 06:39:09 - kernel: IP fw-in rej eth0 TCP 80.56.120.60:1026 80.56.120.54:139 L=48 S=0x00 I=29952 F=0x4000 T=128
Jan 4 06:39:21 - kernel: IP fw-in rej eth0 TCP 80.56.120.60:1026 80.56.120.54:139 L=48 S=0x00 I=38144 F=0x4000 T=128
Jan 4 06:47:42 - kernel: IP fw-in rej eth0 TCP 80.56.120.60:1026 80.56.120.54:139 L=48 S=0x00 I=38400 F=0x4000 T=128
Jan 4 06:47:45 - kernel: IP fw-in rej eth0 TCP 80.56.120.60:1026 80.56.120.54:139 L=48 S=0x00 I=41728 F=0x4000 T=128
Jan 4 06:47:51 - kernel: IP fw-in rej eth0 TCP 80.56.120.60:1026 80.56.120.54:139 L=48 S=0x00 I=46848 F=0x4000 T=128
Jan 4 06:48:03 - kernel: IP fw-in rej eth0 TCP 80.56.120.60:1026 80.56.120.54:139 L=48 S=0x00 I=55552 F=0x4000 T=128
Jan 4 08:03:09 - kernel: IP fw-in rej eth0 UDP 80.56.120.81:1024 80.56.120.54:137 L=78 S=0x00 I=35072 F=0x0000 T=128
Jan 4 08:03:28 - kernel: IP fw-in rej eth0 UDP 80.56.120.81:1030 80.56.120.54:137 L=78 S=0x00 I=15873 F=0x0000 T=128
Jan 4 08:47:34 - kernel: IP fw-in rej eth0 UDP 80.56.120.81:1030 80.56.120.54:137 L=78 S=0x00 I=55467 F=0x0000 T=128
Jan 4 08:49:20 - kernel: IP fw-in rej eth0 UDP 80.56.120.81:1024 80.56.120.54:137 L=78 S=0x00 I=14003 F=0x0000 T=128
Jan 4 09:34:21 - kernel: IP fw-in rej eth0 UDP 80.56.120.81:1030 80.56.120.54:137 L=78 S=0x00 I=33384 F=0x0000 T=128
Jan 4 09:35:14 - kernel: IP fw-in rej eth0 UDP 80.56.120.81:1024 80.56.120.54:137 L=78 S=0x00 I=31340 F=0x0000 T=128
Jan 4 10:20:27 - kernel: IP fw-in rej eth0 UDP 80.56.120.81:1030 80.56.120.54:137 L=78 S=0x00 I=22305 F=0x0000 T=128
Jan 4 10:20:58 - kernel: IP fw-in rej eth0 UDP 80.56.120.81:1024 80.56.120.54:137 L=78 S=0x00 I=64547 F=0x0000 T=128

Kan iemand me hiermee helpen?

[Harkelaar]

www.ripe.net geeft aan dat het om een chello adres gaat. Stuur je logs naar abuse zou ik zeggen, dan krijgt diegene een waarschuwing voor scannen. Kijk dan of je nog meer kernel-panics krijgt. Mijn ervaring met freesco en panics is dat ik gewoon een nieuwe backup van freesco ging installeren om het op te lossen. Zorg iig dat je wel NIc drivers op de flop zet.

[deadinspace]

Mja, die mensen die scannen op zulke poorten zijn vrij normaal eigenlijk... Er zijn zoveel verkeerd ingestelde en/of gecrackte computers...

Die kernel oopses daarentegen zijn niet normaal, maar ik denk niet dat ze gerelateerd zijn aan die firewall meldingen. Zijn die oopses echt uit de lucht komen vallen?

[ProCal]

Alletwee in ieder geval bedankt voor de reactie,

Het zijn twee aparte dingen hoor, k heb ze alleen in één post gezet. Ze komen wel regelmatig voor maar het is niet zo dat die zgn. 'oops' het gevolg is van die portscans ofzo... (Het zijn dus portscans, dacht ik al )

Ik weet wel dat portscans enzo normaal zijn maar het kwam ineens eigenlijk. Hiervoor (met FreeSCO 0.2.7) nooit last van gehad...

Oopses zijn inderdaad zoals je zegt uit de lucht komen vallen... Ineens begon het en 't is helaas nog niet over gegaan

[ProCal]

Verder niemand meer een idee van wat het zou kunnen zijn? Die zogenaamde 'Oops' shit?

[Aetje]

Die firewall meldingen zijn gewoon meldingen van scans/connection attempts die de firewall blokkeert. Lekker en niet naar kijken...

Die andere melding is minder. Duid op waarschijnlijk een hardwarematig falen in het geheugen en/of de CPU. NULL pointer dereference betekent in feite dat een stuk code die hij aan het uitvoeren was verwijst naar niet-bestaande code. Kan ook een kernel bug zijn, maar dat is niet waarschijnlijk. Wellicht een idee de CPU te vervangen als je zeker bent dat 't het geheugen niet is (zal vast wel een tweakertje zijn die nog een P1 MMX heeft liggen ergens )

Wat die poortscans betreft: Onder 0.27 had je er ook last van, maar daar gaf de firewall geen melding van geblokte connecties. IE je zag ze niet maar ze waren er wel.

[ Voor 13% gewijzigd door Aetje op 09-02-2003 18:31 ]

[ProCal]

Aetje schreef op 09 February 2003 @ 18:30:
Die firewall meldingen zijn gewoon meldingen van scans/connection attempts die de firewall blokkeert. Lekker en niet naar kijken...

Die andere melding is minder. Duid op waarschijnlijk een hardwarematig falen in het geheugen en/of de CPU. NULL pointer dereference betekent in feite dat een stuk code die hij aan het uitvoeren was verwijst naar niet-bestaande code. Kan ook een kernel bug zijn, maar dat is niet waarschijnlijk. Wellicht een idee de CPU te vervangen als je zeker bent dat 't het geheugen niet is (zal vast wel een tweakertje zijn die nog een P1 MMX heeft liggen ergens )

Wat die poortscans betreft: Onder 0.27 had je er ook last van, maar daar gaf de firewall geen melding van geblokte connecties. IE je zag ze niet maar ze waren er wel.

Van die firewallmeldingen weet ik wel, dat is ook niet zo erg.

Over die andere melding, kan niet aan een hardwarefout liggen of het moet de harddisk zijn. Ik heb deze melding namelijk al in 2 andere pc's gehad ook. Dus misschien is het toch een bug in de kernel... K heb zelf dus al andere processoren getest, ander geheugen en zelfs andere pc's.

[Aetje]

Harddisk dan even op surface errors testen. Maar als die dood is verschijnen ook errors in het log (VFat access errors -> Filesystem going readonly of iets dergelijks).

Eventueel Freesco 0.31 eens downen, maar ik denk niet dat er aan de kernel veel gewijzigd is. Op andere PCs crasht deze install ook Veeg Freesco eens er af en install van een schone config. Kan zijn dat je hem van een rotte floppydisk installed hebt waardoor een bestand beschadigd is geraakt...

[ProCal]

Aetje schreef op 10 February 2003 @ 11:03:
Harddisk dan even op surface errors testen. Maar als die dood is verschijnen ook errors in het log (VFat access errors -> Filesystem going readonly of iets dergelijks).

Eventueel Freesco 0.31 eens downen, maar ik denk niet dat er aan de kernel veel gewijzigd is. Op andere PCs crasht deze install ook Veeg Freesco eens er af en install van een schone config. Kan zijn dat je hem van een rotte floppydisk installed hebt waardoor een bestand beschadigd is geraakt...

Naja... Dan ga ik dat wel proberen, in ieder geval bedankt! Zodra ik meer weet post ik het wel weer!

[ProCal]

ProCal schreef op 10 February 2003 @ 22:49:
[...]


Naja... Dan ga ik dat wel proberen, in ieder geval bedankt! Zodra ik meer weet post ik het wel weer!

Eehmm... Nee, dit is ook niet gelukt . Ik heb dat ding maar verbrand en er een W2k bak voor in de plaats gezet.

[4VAlien]

probeer dan wel gelijk freesco 0.32 ivm security issues! (zie freesco site)