server war aus

[lufthansen]

hi,
also in der nacht vom sonntag zischen 3:37:01 und 3:38:01 ist mein server einfach ausgegangen

nach dem ich bei 1und1 angerufen habe hat micht dann ein mitarbeiter ausm rz zurück gerufen und sagte der server wäre AUS gewesen wie bei nem init 0


aber es war keiner zu der zeit eingeloggt ...


hat jemand ne idee ?
und bei dem init 0 steht davon was in den log's ??

[captaincrunch]

und bei dem init 0 steht davon was in den log's ??

Ja

[lufthansen]

von wegen umount usw. oder ?
weil da war nichts *grübel* ....

oder haben die einfach das ding aus gemacht bestimmt so enne kobold der da nachts rum rennt ..

[kase]

Normalerweise verursacht ein Shuwdown massenweise Logs, von Switching to init 0 (oder so ähnlich) bis hin zu den Logs über die ganzen beendeten Dienste, bis hin zum unmount usw.

Gibts keine Logs, hat sich dein Server ganz böse aufgehängt, oder einer is auf den Power off Knopf im RZ gekommen.

[lufthansen]

hmm ganz böse aufgehängt das er aus ist dazu mus es ja schon richtig übel sein den kernel panic kenne ich aber aus ..
und das jemand im rz das war ist komisch weil war um 3 uhr nachts h3h3 naja vielleicht im halb schlaf :D

[lufthansen]

was sind block bitmap differences
und
free blocks count for group ??

[lufthansen]

Sep 1 13:50:19 Hansen-Hosting imapd[6520]: Logout user=web10p8 host=p508F33

der ist mitten drin abgeschmiert ...

sry das ich soviele poste bin enne bissel durchen wind

und bevor ich den in den recoery modus gebooetet habe war die kiste anping bar und die port waren offen aber man konnte nicht connecteten ..

kernel probs ?
ist neen 2.4.21 mir grsec ...


btw.
01:08.0 Ethernet controller: Intel Corp. 82820 (ICH2) Chipset Ethernet Controller (rev 03)

kein via-rhine



Sep 1 13:48:03 Hansen-Hosting kernel: Out of Memory: Killed process 107 (apache).
Sep 1 13:48:09 Hansen-Hosting kernel: Out of Memory: Killed process 24880 (apache).
Sep 1 13:48:15 Hansen-Hosting kernel: Out of Memory: Killed process 6216 (apache).
Sep 1 13:48:22 Hansen-Hosting kernel: Out of Memory: Killed process 25324 (apache).
Sep 1 13:48:41 Hansen-Hosting kernel: Out of Memory: Killed process 13299 (apache).
Sep 1 13:49:00 Hansen-Hosting kernel: Out of Memory: Killed process 12001 (apache).
Sep 1 13:49:04 Hansen-Hosting kernel: Out of Memory: Killed process 12543 (apache).
Sep 1 13:49:15 Hansen-Hosting kernel: Out of Memory: Killed process 2234 (apache).
Sep 1 13:49:22 Hansen-Hosting kernel: Out of Memory: Killed process 14482 (apache).
Sep 1 13:49:38 Hansen-Hosting kernel: Out of Memory: Killed process 13447 (php4).
Sep 1 13:49:47 Hansen-Hosting kernel: Out of Memory: Killed process 26676 (php4).
Sep 1 13:49:56 Hansen-Hosting kernel: grsec: time set by (ntpdate:16518) UID(0) EUID(0), parent (sh:7054) UID(0) EUID(0)



gerade gefunden

[lufthansen]

so war wohl ne dos attacke ...
habe sowas in den apache logs gefunden

[Mon Sep 1 14:44:29 2003] [error] [client 62.154.197.226] File does not exist: /home/www/web15/html/itu/public/wbb/back.gif
sh: sudo: command not found
sh: sudo: command not found
[Mon Sep 1 14:47:13 2003] [error] [client 212.184.18.200] File does not exist: /home/www/web15/html/itu/public/wbb/back.gif


und cacti sagt mir nene load von 5 und 120 ptozesse anstatt 20 wie es sonst sind ..