[Samba]: Smbd memory leak (?)

[arnova]

Ik heb sinds vanmorgen het volgende rare probleem. Onze Linux/Samba fileserver bleek hartstikke traag. Na wat onderzoek bleek er een smbd proces (van een user) van ca. 250Mb(!) te zijn, en bleef groeien. Proces gekilld, maar vervolgens gebeurde het weer met dezelfde gebruiker (hij heeft een Windows 2000Pro PC btw.), langzaam werd het proces weer enkele 10-tallen Mb's. Vervolgens eerst client gecheckd op virussen/patches etc, gereboot, hetzelfde voor de gebruikers zijn computer. Maar na het inloggen van de gebruiker, gebeurde het weer. Met iptraf bleek, dat er tussen de Windows 2000 PC en de Samba server heel veel port 137 (TCP) verkeer was, maar er waren geen filelocks ofzo (smbstatus, lsof). Ik snap er niks van.

Kan iemand mij verder helpen?

[Wilke]

Niet zonder de versie van samba te weten en logs te hebben van dat traffic. Met die informatie kan ik dan waarschijnlijk nog niks omdat ik echt niet weet hoe de Samba code in elkaar zit, maar als dit inderdaad een bug is die ook nog in de nieuwste Samba versie voorkomt, zou ik het zeker opsturen naar het Samba team!

[arnova]

Das waar, mijn fout. Software info:
- RedHat 7.3
- Kernel (RedHat) 2.4.20-20.7
- Samba 2.2.7-3.7.3

Logs... Ja, daar heb ik al naar zitten kijken maar ik zie niet iets waarvan ik zeg: daar kan ik of een ander wat mee.

Het lijkt er overigens wel op dat het probleem wordt veroorzaakt door spyware (?), echt heel vreemd. Er staat op de machine namelijk iets dat "Alset" heet (nog nooit van gehoord), maar na het killen van die processen lijkt het probleem niet meer voor te komen. Toch wil ik nog steeds weten waarom Samba over de zeik gaat hiervan en het niet gewoon netjes afhandeld (via error-handling).