smb服务器存在大量的IPC$连接

dayan_he

2G的内存，居然开机不到5分钟就耗完了！！！

刚开机

             total       used       free     shared    buffers     cached
Mem:       2074816      61476    2013340          0       6352      21468
-/+ buffers/cache:      33656    2041160
Swap:      1052248          0    1052248

有一个问访问SMB的共享,

             total       used       free     shared    buffers     cached
Mem:       2074816      71652    2003164          0       6548      30892
-/+ buffers/cache:      34212    2040604
Swap:      1052248          0    1052248

然后。。。
             total       used       free     shared    buffers     cached
Mem:       2074816    2057324      17492          0       6448    1985152
-/+ buffers/cache:      65724    2009092
Swap:      1052248          0    1052248

================================
现在smbstatus 列表


CODE:[Copy to clipboard]Unknown parameter encountered: "stat cache size"
Ignoring unknown parameter "stat cache size"
Unknown parameter encountered: "read size"
Ignoring unknown parameter "read size"

Samba version 3.0.10-1.4E.2
PID     Username      Group         Machine
-------------------------------------------------------------------

Service      pid     machine       Connected at
-------------------------------------------------------
IPC$          2199   work10        Sun Apr 30 00:57:44 2006
admin         2133   192.168.1.29  Sat Apr 29 23:12:52 2006
IPC$          2396   work31        Sun Apr 30 01:06:45 2006
IPC$          2394   work4         Sun Apr 30 01:03:26 2006
IPC$          2142   work28        Sun Apr 30 01:02:47 2006
IPC$          2380   work13        Sun Apr 30 00:58:28 2006
IPC$          2380   work13        Sun Apr 30 00:58:25 2006
admin         2142   work28        Sat Apr 29 22:59:25 2006
IPC$          2199   work10        Sun Apr 30 00:57:45 2006
IPC$          2279   work36        Sun Apr 30 00:59:19 2006
file2        2279   work36        Sun Apr 30 00:41:07 2006
IPC$          2142   work28        Sun Apr 30 01:02:47 2006
IPC$          2380   work13        Sun Apr 30 00:58:28 2006
IPC$          2380   work13        Sun Apr 30 00:58:28 2006
IPC$          2142   work28        Sun Apr 30 01:02:47 2006
IPC$          2199   work10        Sun Apr 30 00:58:03 2006
IPC$          2381   work11        Sun Apr 30 00:59:18 2006
IPC$          2199   work10        Sun Apr 30 00:58:03 2006
IPC$          2395   work23        Sun Apr 30 01:05:42 2006
IPC$          2380   work13        Sun Apr 30 00:58:28 2006
file2        2247   work8         Sat Apr 29 23:33:22 2006
IPC$          2380   work13        Sun Apr 30 00:58:28 2006
IPC$          2199   work10        Sun Apr 30 00:57:44 2006
IPC$          2380   work13        Sun Apr 30 00:58:29 2006
admin         2133   192.168.1.29  Sat Apr 29 22:56:18 2006
IPC$          2380   work13        Sun Apr 30 00:58:28 2006
IPC$          2380   work13        Sun Apr 30 00:58:24 2006
为什么会存在这么多空连接，而事实上客户机其实没有主动发起请求！

另外,这么多内存资源被耗费 应该是被IPC请求所占去的吧！导致正常访问会比较缓慢

晨想

客户机中病毒或者木马了？。。