1und1-Server down

[markusk]

Hallo
Aus unerklärlichen Gründen ist unser 1und1-Server nicht mehr erreichbar, ein mehrmaliger Hardware-Reset hat nichts gebracht. Ins Rescue-System komme ich noch rein und habe von dort aus noch Zugriff auf alle Daten.
Wie soll ich jetzt weiter vorgehen?

Danke für eure Hilfe,

Gruß Markus

[anyware]

Erstmal alle Logfiles checken um herauszufinden woran es gelegen haben könnte.

[captaincrunch]

Was hast du vorher geändert ?

[markusk]

boot.msg

<6>EXT3-fs: mounted filesystem with ordered data mode.
<4>VFS: Mounted root (ext3 filesystem) readonly.
<6>Freeing unused kernel memory: 260k freed
<6>Adding Swap: 265064k swap-space (priority 42)
<6>EXT3 FS 2.4-0.9.19, 19 August 2002 on ide0(3,3), internal journal
<6>kjournald starting. Commit interval 5 seconds
<6>EXT3 FS 2.4-0.9.19, 19 August 2002 on ide0(3,1), internal journal
<6>EXT3-fs: mounted filesystem with ordered data mode.
Kernel logging (ksyslog) stopped.
Kernel log daemon terminating.

[markusk]

Was hast du vorher geändert ?

Ich wüsste nicht was den Fehler verursacht haben könnte.

[captaincrunch]

Wir auch nicht, und da wird Hilfe schwer ... ;)

[markusk]

Welche log-Dateien bräuchtest du denn?

[anyware]

Schau mal in /var/log/warn

[markusk]

Das folgende ist von heute. Allerdings muss der Server so um kurz nach 13 Uhr offline gegangen sein.

Jul 9 08:03:23 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1064: update denied
Jul 9 08:03:51 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1077: update denied
Jul 9 08:03:52 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1101: update denied
Jul 9 08:03:54 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1069: update denied
Jul 9 08:03:56 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1196: update denied
Jul 9 08:03:56 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1127: update denied
Jul 9 08:03:58 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1202: update denied
Jul 9 08:03:59 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#55897: update denied
Jul 9 08:04:05 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#54207: update denied
Jul 9 08:04:21 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1072: update denied
Jul 9 08:04:52 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1038: update denied
Jul 9 08:04:52 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1057: update denied
Jul 9 08:05:22 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#34164: update denied
Jul 9 08:05:25 p15124463 /usr/sbin/named[17265]: client 80.132.23.199#1047: update denied

[anyware]

Irgendwas besonderes in /var/log/messages ?

Was war das letzte, was du am Server gemacht hast ?

[markusk]

Ich hab zuletzt eine Subdomain in der httpd.conf eingerichtet und mich dann wieder ausgeloggt.

messages:

Jul 9 13:02:00 p15124463 /USR/SBIN/CRON[20640]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Jul 9 13:03:00 p15124463 /USR/SBIN/CRON[20663]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Jul 9 13:04:00 p15124463 /USR/SBIN/CRON[20690]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Jul 9 13:05:00 p15124463 /USR/SBIN/CRON[20704]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Jul 9 13:05:53 p15124463 sshd[20729]: Accepted password for root from 80.132.46.7 port 1902 ssh2
Jul 9 13:06:00 p15124463 /USR/SBIN/CRON[20747]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Jul 9 13:07:00 p15124463 /USR/SBIN/CRON[20784]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Jul 9 13:08:00 p15124463 /USR/SBIN/CRON[20812]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Jul 9 13:09:00 p15124463 /USR/SBIN/CRON[20863]: (root) CMD (/root/confixx/confixx_counterscript.pl)
Jul 9 13:10:00 p15124463 /USR/SBIN/CRON[20935]: (root) CMD (/root/confixx/confixx_counterscript.pl)

[anyware]

Nur damit wir uns jetzt nicht missverstehen ... mit "Server nicht mehr erreichbar" meinst du wirklich tot, oder ? Also auch kein ping.

Oder geht es nur um die Webseiten ?

[markusk]

nee, ich mein schon wirklich "tot". Es geht überhaupt nix mehr, weder ping noch SSH

[markusk]

Also im Rescue-Modus komm ich natürlich wieder drauf per SSH, ping geht auch. Aber sonst nix.

[anyware]

hmm, konntest du die Partitionen problemlos mounten oder musstest du einen FS-Check machen ?

[markusk]

Ich habe erst fsck ausgeführt und dann gemountet. Das ging problemlos.

[anyware]

Von wann ist denn die /var/log/boot.msg ?

[markusk]

Code: Select all

-rw-r--r--    1 root     root         5911 May 16 13:36 boot.msg
-rw-r--r--    1 root     root         5911 May  5 22:19 boot.omsg

hm... da stimmt was nicht...

[anyware]

ok, das würde bedeuten, dass er es nichtmal geschafft hat die Kernelmessages zu dumpen. Und das heisst, dass schon ganz am Anfang irgendwas furchtbar schief gegangen ist.

Und was das bedeuten könnte ? ...ich grübel gerade ...

[anyware]

Unter den gegebenen Voraussetzungen:

1. Du hast nichts weiter gemacht als die httpd.conf zu editieren
2. Es liegen keine Festplatten- / FS-Probleme vor
3. Die Kiste konnte nichtmal die boot.msg schreiben


würde ich auf einen Hardwarefehler tippen.

[markusk]

Ich kann aber über das Rescue-System auf die Platte zugreifen. Was schlägst du vor?

[anyware]

Ich kann aber über das Rescue-System auf die Platte zugreifen.

Ja "leider". Wenn der fsck ohne Probleme durchgelaufen ist, also keine FS-Inkonsistenzen vorhanden sind, hätte das System die Platte mounten können. Die Dateisysteme wurden aber scheinbar nicht gemountet. Irgendwas muss also vorher passiert sein. Wenn du nun aber weder an LILO / GRUB geschraubt hast, oder dir einen neuen Kernel kompiliert hast oder sonst irgendwelchen tiefgreifenden Ã?nderungen vorgenommen hast, dann bleibt IMHO ausser einem Hardwarefehler nicht furchtbar viel übrig.

Vielleicht bin ich aber auch nur ein bischen blind. Hat sonst noch wer Ideen ?

[alrad]

Hallo,

ich hatte auch solche Probleme, diese liessen sich durch Neuinstallation von grub beheben (ich habe dann gleich lilo genommen). Hast du eventuell eine Update von grub gemacht, vielleicht auch unwissentlich?

Gruß
Albert

[anyware]

ich hatte auch solche Probleme, diese liessen sich durch Neuinstallation von grub beheben (ich habe dann gleich lilo genommen). Hast du eventuell eine Update von grub gemacht, vielleicht auch unwissentlich?

Sowas wäre natürlich möglich, aber damit kann man nicht den Absturz erklären *grübel*

[alrad]

Hallo,

welchen Absturz meinst du? Habe ich was überlesen?

Gruß
Albert