[Public] Server lebt wieder

[Andreas Niederländer]

Am Freitag früh um ca. 0h30 ging ssh auf jeden Fall noch, heute um 0h30 nicht
mehr. Das heißt: Login ging, jedoch ist nach logout die Sitzung nicht zu
gegangen. Nach dem Reboot eben geht das wieder. Ich kann Dir eine Liste von
files senden, die sich seit dem letzten Backup von Freitag morgen zu jetzt
geändert haben.
Die paar Befehle in der bash_history (iptables -L; sshd restart) sind von mir
eben.
 
Vielleicht hilft das ja bei der Fehlersuche.
 
Ich kann übrigens in solchen Fällen einen Snapshot der Maschine im laufenden
Betrieb samt Zustand machen und diesen in einer isolierten Umgebung laufen
lassen. Ich schau auch mal im IDS, ob der Firewall was aufgefallen ist.
 
Schöne Grüße,
 
Andreas
> Ralf Jung <post at ralfj.de> hat am 28. Februar 2015 um 17:05 geschrieben:
>
>
> Achja,
>
> ihr könnten mir helfen, wenn ihr grob wisst, wann die Störung anfing.
>
> Viele Grüße,
> Ralf
>
> On 28.02.2015 16:54, Ralf Jung wrote:
> > Hallo,
> >
> > irgendwas war mit dem Server nicht in Ordnung, und dadurch gingen die
> > Listen eine Zeitlang nicht. Im Prinzip sollte keine Mail verloren sein,
> > die müssten alle in den Queues gelandet sein und dürften inzwischen
> > ausgeliefert worden sein. Wenn jedoch jetzt noch was fehlt, schickt es
> > bitte nochmal.
> >
> > Was genau los was, weiß ich nicht. Wir hatten ca. 1700 Zombi-Prozesse,
> > das waren (fast) alles SSH-Sitzungen des git-Users. Irgendwann war wohl
> > das RAM alle. Die CPU war ausgelastet (zumindest immer mal wieder). In
> > den Logs finden sich auch Hinweise auf fehlgeschlagene DNS-Lookups (die
> > wohl den mail-Betrieb lahmgelegt haben) - ob das durch ein ausgelastetes
> > Netzwerk, RAM, oder CPU kam, weiß ich nicht. Ich werde mir mal die Logs
> > genauer anschauen, sobald ich dazu komme.
> >
> > Ich habe leider nicht geschaut; hat jemand Störungen der Webseite/des
> > Jabber-Servers bemerkt?
> >
> > Viele Grüße,
> > Ralf
> >
> --
> public at lists.hacksaar.de - Öffentliche Liste Technik Kultur Saar e.V.
> Konfiguration: https://lists.hacksaar.de/listinfo/public
> Abbestellen: public-unsubscribe at lists.hacksaar.de
-- 
Mit freundlichen Grüßen

Andreas Niederländer
Geschäftsführung

Telefon: + 49 681 / 96 751 - 10
Telefax: + 49 681 / 96 751 - 66
http://www.iku-systems.de/

IKU GmbH & Co. KG
Untertürkheimer Straße 24, 66117 Saarbrücken
HRA 9948, Amtsgericht Saarbrücken

Geschäftsführung: IKU Beteiligungsgesellschaft mbH
HRB 15889, Amtsgericht Saarbrücken
Geschäftsführer GmbH: Andreas Niederländer, Swen Balendonck

GnuPG 1024D/F42B1795 BE19 C616 A9B9 68B8 3EC2 8F18 4111 08AB F42B 1795
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.hacksaar.de/pipermail/public/attachments/20150228/007758c9/attachment.html>