Ausfall unsereres Rootservers

[pocopelli]

Tach,

wir haben einen Rootserver bei Hetzner. An letztem und am vorletzten Samstag ist uns das Ding zwischen 1 und 2 Uhr morgens abgestürtzt. Den Log Files war so gut wie gar nichts weiterführendes zu entnehmen. In der auth.log stand:

Code: Select all

 00:35:00 localhost sshd[17971]: Did not receive identification string from 200.207.76.38

was wahrscheinlich auf einen fehlgeschlagenen Login - Versuch schließen läßt? Sonst eine Idee wo man gucken könnte ?
Hat jemand vielleicht eine Idee / InsiderKentnisse, um hier Schutzvorkehrungen zu treffen.

2 Ursachen könnten es IMHO sein:
1.) Angriff (Manipulation der Logfiles ?)
2.) Hardware defekt Könnt ihr hier Monitoring Lösungen
empfehlen ?

Dank euch für eure Hilfe!

Gruß

Poc

[Roger Wilco]

Moved from Webserver - Installation und Konfiguration to Allgemeine *NIX-Serverfragen mit Tiefgang.

[dotme]

oder

3.) Software defekt

Sprich: seid Ihr bei den Kernel-Updates auf dem Laufenden?

Ich hatte hier mal so einen ungepflegten Server, der sporadisch ohne weitere Hinweise ausfiel. Ein Kernelupdate hat Ihm das bis heute (toi, toi, toi) abgewöhnt.

[daemotron]

Die Logzeile, die Du gepostet hast, sehe ich weniger in Zusammenhang mit einem kompletten Serverabsturz... Ich hatte bei besagtem Provider auch eine Weile lang Probleme mit unmotivierten Abstürzen und vor allem fehlenden Spuren einer möglichen Ursache (siehe http://www.rootforum.org/forum/viewtopic.php?t=45289 und http://www.rootforum.org/forum/viewtopic.php?t=45388). Ich habe nach wie vor entweder den RAID-Controller oder das NIC als Ursache im Verdacht, vielleicht ist es aber auch der Via-Chipsatz, Mondphase, Erdstrahlung, Sonneneruptionen oder was BOfH sich sonst noch so einfallen lässt...

Geholfen hat jedenfalls der Vorschlag von Theomega, dem Kernel beim booten noapic als Option mitzugeben. Seitdem herrscht jedenfalls Ruhe an der Absturz-Front.