hostname Option produziert zombie

geohei · 6. April 2018

Hallo.

r11392

Ich bin folgendem Bug seit ein paar Wochen auf der Spur.
Ich habe ihn jetzt etwas eingegrenzt, möchte aber hier zuerst eine Bestätigung bevor ich einen Ticket aufmache.

oscam.conf:
failbancount = 0
failbantime = 60

oscam.user:
hostname = <fqdn>

Wenn ein Client während der failbantime einen Router Reset macht und eine neue IP bekommt, dann wird er für failbantime geblockt da er sich mit der neuen IP einloggt die der DNS Server noch nicht hat.

Wenn der Client jetzt vor Ablauf der failbantime noch einen Router Reset tätigt (wieder eine neue IP), gibt es einen "oscam <defunct>" Task (zombie) nach einigen Minuten (kann bis 30 Minuten dauern).

Leider ist das nicht 100% reproduzierbar.

Wenn es passiert, dann bleibt in der Failban Liste der besagte Client nach Ablauf von failbantime mit "00:00:00" stehen.

Mit diesem Wissen kann ein Client also den Server zum Absturz bringen. Nicht so toll!

Ich würde mich freuen wenn das jemand bestätigen könnte.

Danke!

Kind regards · 6. April 2018

Wenn bei dir dieser Client 60 Minuten warten muss bis er sich wieder einloggen kann , da kann nach 30 Minuten schon so etwas passieren.
Das würde ich nicht als Bug sondern als ganz normales verhalten interpretieren.

geohei · 6. April 2018

1. Es geht schon los, dass mat mit einem falschen hostname im Failban landet. Das steht so nicht im WIKI. Failban ist für falsche Credentials (= user und/oder pass), aber nicht für hostname.

2. Was meinst du mit "da kann nach 30 Minuten schon so etwas passieren"? Was ist "etwas". Ein zombie?

3. Ein zombie mit anschliessendem undefiniertem Verhalten ist nie normales Verhalten, sondern immer ein Bug. Als Programmierer fängt man solches Verhalten ab.

Es geht nicht um falsche Credentials, sondern um den hostname.

Wieso landet er im Failban und warum entsteht ein zombie?
Kann mir jemand den zombie bestätigen?

BTW ... auch wenn ich failbantime auf 10 Minuten setze und in dieser Zeit die IP 2x wechselt passiert genau das gleiche ... zombie!

Da stimmt was nicht!

DarkStarXxX · 6. April 2018

Nicht schon wieder....wieder oft wurde dir das ganze jetzt schon in diversen Boards erläutert?

geohei · 6. April 2018

???
Das habe ich erst vor 2 Wochen herausgefunden (Zusammenhang zombie/hostname) !!!

DarkStarXxX · 6. April 2018

Es gibt keine Zombies.
Hostnames benutze ich schon seit dem ich auf OSCam gewechselt bin und es gab nie Probleme damit.

Kind regards · 6. April 2018

@DarkStarXxX, gut erkannt Hilfe nicht möglich.

Sorry das ich geantwortet habe, hätte doch mal vorher ins Streamboard schauen sollen.

Osprey · 6. April 2018

geohei schrieb:
Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Hi,
bei einem failbancount von 0 ist es ja vorprogrammiert das deine Clients da rein gehen. Vernünftig wäre ~20 dann sind deine Zombies auch weg.

geohei · 6. April 2018

Osprey schrieb:
Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Wiki:

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Bei failbancount geht es um die Zugangsdaten. Ich habe den Zombie aber mit "hostname=<FQDN>". Ohne hostname und mit failbancount=0 läuft alles tadellos.

Aber auch in Bezug auf die Zugangsdaten sollte failbancount=0 ein zugelassener Wert sein, da er (wie das Wiki beschreibt) sofort beim ersten Versuch mit falschen Zugangsdaten (!) die IP sperrt (ist sogar default). Alles über 0 ist nur grace attempt, also eine Lockerung der Sperre.

Mal ganz abgesehen vom Zombie-Problem ... weder bei failbantime, noch bei failbancount steht, dass ein falscher hostname auch in die Failbanliste befördert wird.

@ DarkStarXxX
@ Kind regards

Das im SB war eben vor 2 Wochen wo ich den Bug soweit eingegrenzt hatte um eine Verbindung hostname/zombie zu vermuten.

- Nur weil im SB keiner antwortet heisst das nicht, dass es Quatsch ist.
- Nur weil ihr kein zombie habt, heisst das nicht dass es sowas nicht gibt.
- Ich poste nicht zum Spass. Es klappt etwas nicht! Ich suche selbst maximal bevor ich im Forum frage.
- Wenn nicht RTFM bzw. die Sache trivial wäre, würde ich auch nicht fragen.

Ich hab's jetzt noch einmal auf die Schnelle simuliert.

Code: