13 de fevereiro de 2006

Core Dump

Core dump é um arquivo gerado para que se possa analisar o que aconteceu em um crash do sistema. Mais por segurança esse recurso deve estar desabilitado por guardar informações sensiveis que podem ser usadas por pessoal mal intencionadas.

O core dump deve ser habilitado somente em uma análise de um servidor que vem apresentando problemas, por padrão os SO *Nix já vêm desabilitado, mais o SO windows vêm com ele habilitado por default.


Meu computador/Propriedades/Avançado

Essa ferramenta da Microsoft permite o debug de um arquivo memory.dmp gerado pelo dump do windows.

Dumpchk - http://support.microsoft.com/kb/156280/en-us

2 comentários:

Wagner Elias disse...

Boa VP, me parece uma boa pratica apesar de nunca ter utilizado.

Jose Silva disse...

Wagner,
Melhor do que evitar a geração, é limitar o tamanho do arquivo gerado em 1 k. Isso por que, vc pode acompanhar a criação de core files, para identificar mau funcionamento do seu sistema e/ou tentativa de remote attacks a daemons do seu servidor.