RootForum Community

Ich bekomme heute frueh eine SMS, dass der Server down waere..
Als ich nachgesehen habe, lief die Kiste ohne jegliche Prozesse (lasse nichts automatisch starten) und erst seit 20min.

Im messages-Log hab ich folgendes gefunden:

Apr 25 08:09:46 pxxxxx syslogd 1.4.1: restart.
Apr 25 08:09:47 pxxxxx webmin[655]: Webmin starting
Apr 25 08:09:47 pxxxxx sshd[686]: Server listening on :: port 22.
Apr 25 06:37:45 pxxxxx ntpdate[817]: step time server 212.227.123.64 offset -5524.071841 sec
Apr 25 06:37:45 pxxxxx ntpd[822]: ntpd 4.2.0a@1.1213-r Tue Apr 6 01:34:28 UTC 2004 (1)
Apr 25 06:37:45 pxxxxx ntpd[822]: precision = 1.000 usec
Apr 25 06:37:45 pxxxxx ntpd[822]: Listening on interface wildcard, 0.0.0.0#123
Apr 25 06:37:45 pxxxxx ntpd[822]: Listening on interface wildcard, ::#123
Apr 25 06:37:45 pxxxxx ntpd[822]: Listening on interface lo, 127.0.0.1#123
Apr 25 06:37:45 pxxxxx ntpd[822]: Listening on interface eth0, 217.162.129.128#123
Apr 25 06:37:45 pxxxxx ntpd[822]: kernel time sync status 0040
Apr 25 06:37:46 pxxxxx ntpd[822]: frequency initialized -37.906 PPM from /var/lib/ntp/drift/ntp.drift
Apr 25 06:37:46 pxxxxx /usr/sbin/cron[845]: (CRON) STARTUP (fork ok)
Apr 25 06:37:47 pxxxxx kernel: klogd 1.4.1, log source = /proc/kmsg started.
Apr 25 06:37:47 pxxxxx kernel: Inspecting /boot/System.map-2.6.9-041110
Apr 25 06:37:47 pxxxxx kernel: Loaded 27506 symbols from /boot/System.map-2.6.9-041110.
Apr 25 06:37:47 pxxxxx kernel: Symbols match kernel version 2.6.9.
Apr 25 06:37:47 pxxxxx kernel: No module symbols loaded - kernel modules not enabled.
Apr 25 06:37:47 pxxxxx kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x41E1
Apr 25 06:37:51 pxxxxx kernel: eth0: no IPv6 routers present

Wobei dazu zu sagen ist, dass vor dem ersten hier geschriebenen Eintrag etwa 30min kein anderer Eintrag generiert wurde, was eher ungewoehnlich ist, da ich minuetlich neue Eintraege im messages-Log bekomme.

Auszug aus dem warn-Log:
Apr 25 08:12:12 p15097548 kernel: ip_tables: (C) 2000-2002 Netfilter core team

Faellt jemanden anhand des Logs auf, was da passiert ist? Liegt da ein Hardware-Problem vor? Hat mir einer die Muehle abgeschossen?

Lasst euch nicht davon taeuschen, dass ein paar nachfolgende Eintraege der Uhrzeit nach vor den alten liegen, die Rechnerzeit hat sich verstellt.

danke fuer Eure Hilfe,
Patrick

(IPs verfaelscht)

Interessant wäre auch mal die logs kurz vor dem Neustart!
was spricht ein ?
Laß mich raten eine ViaRhine Netzwerkkarte?

Vor dem Neustart war stundenlang nichts ungewoehnliches, nur meine ueblichen Nameserver-Eintraege..

lspci:

0000:00:00.0 Host bridge: VIA Technologies, Inc. VT8601 [Apollo ProMedia] (rev 05)
0000:00:01.0 PCI bridge: VIA Technologies, Inc. VT8601 [Apollo ProMedia AGP]
0000:00:07.0 ISA bridge: VIA Technologies, Inc. VT82C686 [Apollo Super South] (rev 40)
0000:00:07.1 IDE interface: VIA Technologies, Inc. VT82C586A/B/VT82C686/A/B/VT8233/A/C/VT8235 PIPC Bus Master IDE (rev 06)
0000:00:07.2 USB Controller: VIA Technologies, Inc. USB (rev 1a)
0000:00:07.3 USB Controller: VIA Technologies, Inc. USB (rev 1a)
0000:00:07.4 Bridge: VIA Technologies, Inc. VT82C686 [Apollo Super ACPI] (rev 40)
0000:00:0d.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+ (rev 10)
0000:01:00.0 VGA compatible controller: Trident Microsystems CyberBlade/i1 (rev 6a)

Hat etwa die Netzwerkkarte ein Ding weg?

Mein Tip:

Reboot wegen Plattenfehler -> fsck (stehts irgendwo in den Logs?)

Hatte ich bei einer S4Y Kiste ein paar mal gehabt, plötzliches verschwinden von Verzeichnissen und irgendwann ein Reboot wonach fsck lief. Selbst nach Systemneuinstallation gab es 14 Tage später die gleichen probleme wieder... -> Festplatte tauschen lassen, keine Probleme mehr...

Nein, in den Logs steht nichts von fsck.

Ich will nicht schon wieder alles neu konfigurieren muessen, langsam gehts aufn Sack.
Jedesmal funktioniert was neues nicht, weil ich auf ner anderen OS-Version arbeite. Was fuer ein Jammer..

Hast du irgendwelche IDS Systeme aufgesetzt und eine Firewall konfiguriert? Also nen IPTables Script laufen lassen und übermässiges zuspammen von Datenmüll mit der Limit Option unterbinden. Denk aber auch eher das die Hardware einen Fehler hat und der Rechner daher neustartet, mal nen Speicher testen. Schick dein Betreuer bei dein Hoster mal ne Mail die sollen ein Systemcheck machen und schildere dennen dein Problem. Sicher aber vorher deine Daten, die geben dir keine Garantie darauf.

p.s. Sagt dir "who" eigentlich mal wer als letztes eingeloggt war? Oder dein Webmin? Wenn da die Logs plötzlich verschwunden sind, würde ich mir sorgen machen. Server startet eigentlich (ausser HW Problemen) selten von selbst neu. Aber klär erstmal das mit der Hardware ab, dann sehen wir weiter.

MFG
Lord Pinhead