[Debian unstable]crash, wat is er gebeurd?

[0siris]

Ik probeerde net mijn server te benaderen via ssh, mislukt. Pingen werkte niet, helemaal dood. D'r zit geen monitor op die bak, dus bak uitgezet en weer aangezet. Nu werkt het weer gewoon, maar ik wil graag weten wat er fout ging. Uit /var/log/syslog heb ik de volgende regels gehaald, die ik daar nog nooit gezien heb:

code:

Nov 30 11:23:49 horus postfix/anvil[19520]: statistics: max connection rate 1/60s for (smtp:218.18.40.32) at Nov 30 11:20:27
Nov 30 11:23:49 horus postfix/anvil[19520]: statistics: max connection count 1 for (smtp:218.18.40.32) at Nov 30 11:20:27
Nov 30 11:23:49 horus postfix/anvil[19520]: statistics: max cache size 1 at Nov 30 11:20:27
Nov 30 12:56:22 horus postfix/smtpd[19607]: connect from cp******-a.dbsch1.nb.home.nl[84.27.***.***]
Nov 30 12:56:22 horus postfix/smtpd[19607]: 61AD15EE31: client=cp******-a.dbsch1.nb.home.nl[84.27.***.***]
Nov 30 12:56:22 horus postfix/cleanup[19610]: 61AD15EE31: message-id=<20051130115622.61AD15EE31@0siris.******.nl>
Nov 30 12:56:22 horus postfix/qmgr[27911]: 61AD15EE31: from=<[e-mail]>, size=1640, nrcpt=1 (queue active)
Nov 30 12:56:22 horus postfix/smtpd[19607]: disconnect from cp******-a.dbsch1.nb.home.nl[84.27.***.***]
Nov 30 12:56:22 horus postfix/local[19611]: 61AD15EE31: to=<*******@osiris.*****.**>, relay=local, delay=0, status=sent (delivered to mailbox)
Nov 30 12:56:22 horus postfix/qmgr[27911]: 61AD15EE31: removed
Nov 30 15:13:24 horus postfix/smtpd[19791]: connect from unknown[211.200.239.47]
Nov 30 15:13:26 horus postfix/smtpd[19791]: CB4F45EE31: client=unknown[211.200.239.47]
Nov 30 15:13:28 horus postfix/cleanup[19795]: CB4F45EE31: message-id=<20051130141325.CB4F45EE31@0siris.******.nl>
Nov 30 15:13:28 horus postfix/qmgr[27911]: CB4F45EE31: from=<[e-mail]>, size=2199, nrcpt=1 (queue active)
Nov 30 15:13:28 horus postfix/local[19796]: CB4F45EE31: to=<[e-mail]>, relay=local, delay=3, status=sent (delivered to mailbox)
Nov 30 15:13:28 horus postfix/qmgr[27911]: CB4F45EE31: removed
Nov 30 15:13:29 horus postfix/smtpd[19791]: disconnect from unknown[211.200.239.47]
Nov 30 15:16:49 horus postfix/anvil[19793]: statistics: max connection rate 1/60s for (smtp:211.200.239.47) at Nov 30 15:13:24
Nov 30 15:16:49 horus postfix/anvil[19793]: statistics: max connection count 1 for (smtp:211.200.239.47) at Nov 30 15:13:24
Nov 30 15:16:49 horus postfix/anvil[19793]: statistics: max cache size 1 at Nov 30 15:13:24
Nov 30 15:44:05 horus postfix/smtpd[19824]: connect from 59-112-193-233.dynamic.hinet.net[59.112.193.233]
Nov 30 15:44:05 horus postfix/smtpd[19824]: lost connection after CONNECT from 59-112-193-233.dynamic.hinet.net[59.112.193.233]
Nov 30 15:44:05 horus postfix/smtpd[19824]: disconnect from 59-112-193-233.dynamic.hinet.net[59.112.193.233]
Nov 30 15:47:25 horus postfix/anvil[19826]: statistics: max connection rate 1/60s for (smtp:59.112.193.233) at Nov 30 15:44:05
Nov 30 15:47:25 horus postfix/anvil[19826]: statistics: max connection count 1 for (smtp:59.112.193.233) at Nov 30 15:44:05
Nov 30 15:47:25 horus postfix/anvil[19826]: statistics: max cache size 1 at Nov 30 15:44:05

Ik kan op Google wel e.e.a. vinden over die "max connection count", maar eigenlijk niets nuttigs. Daarnaast loopt een traceroute op 59.112.193.233 en 211.200.239.47 stuk op een stapel ipadressen (geen hostnames, geen idee waar het vandaan kwam).
_{Moet ik me zorgen maken denk je?}
Ik maak trouwens gebruik van Debian etch, kernel 2.6.11

[ Voor 4% gewijzigd door 0siris op 22-09-2021 23:51 . Reden: anonymized ]

[TrailBlazer]

wat doet anvil precies. Het lijtk me gewoon een beveiligin in postfix te zijn

[DiedX]

anvil levert statistieken aan voor Postfix. Niets engs. Maar wat is dat met die traceroutes?

Heb jij traceroutes opgestart? Zo nee: be afraid, be very afraid (en doe eens een ps aux)

[TrailBlazer]

die traceroutes heeft hij zelf gedaan staan namelijk in de logfiles.

[0siris]

TrailBlazer schreef op donderdag 01 december 2005 @ 10:12:
die traceroutes heeft hij zelf gedaan staan namelijk in de logfiles.

Inderdaad, voorbeeldje voor 211.200.239.47:

code:

tos=0x0 psize=64 bitpattern=0x00)                                           Thu Dec  1 11:06:22 2005
Keys:  Help   Display mode   Restart statistics   Order of fields   quit
                                                                            Packets               Pings
 Host                                                                     Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 10.0.0.138                                                             0.0%    14    0.7   0.9   0.7   2.4   0.5
 2. 195.190.249.51                                                         0.0%    14    6.4   6.5   6.0   7.0   0.3
 3. 42.10ge-4-0-0.xr1.d12.xs4all.net                                       0.0%    14    9.7  15.3   9.4  84.3  19.9
 4. 0.so-7-0-0.xr1.sara.xs4all.net                                         0.0%    14    9.3   9.5   9.2   9.9   0.3
 5. mpr2.ams1.ge8-0.pni.xs4all.above.net                                   0.0%    14   10.1  12.4   9.8  39.0   7.7
 6. so-0-0-0.mpr1.ams5.nl.above.net                                        0.0%    14   11.2  11.6  10.3  14.9   1.3
 7. so-5-0-0.cr2.lhr3.uk.above.net                                         0.0%    14   24.1  24.4  23.5  27.9   1.2
 8. so-0-0-0.cr1.lhr3.uk.above.net                                         0.0%    14   25.0  25.3  23.6  36.0   3.2
 9. so-7-0-0.cr1.dca2.us.above.net                                         0.0%    14   96.2  96.7  95.7 104.4   2.2
10. so-6-1-0.cr2.ord2.us.above.net                                         0.0%    14  120.4 122.2 120.2 141.1   5.5
11. so-0-0-0.cr1.ord2.us.above.net                                         0.0%    14  120.6 121.7 120.4 129.1   2.3
12. so-3-0-0.mpr3.sjc2.us.above.net                                        0.0%    14  170.0 170.3 169.8 171.0   0.3
13. so-5-0-0.mpr3.pao1.us.above.net                                        0.0%    13  170.6 170.4 169.9 171.0   0.4
14. 208.185.161.164.hanaro.com                                             0.0%    13  170.2 170.4 169.7 172.8   0.8
15. 210.180.97.157                                                         0.0%    13  322.9 323.2 322.9 323.7   0.2
16. 218.39.19.162                                                         30.8%    13  520.8 375.6 319.9 520.8  73.8
17. 211.176.50.30                                                          0.0%    13  405.5 419.6 348.1 516.0  48.5
18. 211.117.181.238                                                        0.0%    13  324.5 325.6 324.0 328.7   1.3
19. 211.215.203.43                                                         0.0%    13  334.9 333.8 332.8 335.8   1.0
20. 211.200.239.47                                                         0.0%    13  384.6 358.2 342.1 410.0  19.1

[Verwijderd]

Volgens een 'Whois' komt 211.200.239.47 uit Korea en 59.112.193.233 uit Taiwan. Volgens het log van de TS zijn het gewoon connects aan z'n mailserver (waarschijnlijk spam daar dat 2e adres op een dialup/adsl verbinding lijkt, maar dit terzijde). Veel meer zegt het log niet, het is allemaal van Postfix. Ik zou eens verder kijken in de log files; als de bak echt helemaal vast zit, iig het netwerk, zal de evt. foutmelding eerder van de kernel komen dan van een daemon proces.

[DiedX]

yup

[0siris]

even dit topic schoppen:
De server is inmiddels voor de 2e en 3e keer vastgelopen. Zo te zien heeft de harddisk zijn beste tijd gehad. Ik ben van plan die disk te clonen, maar vraag me af of het nog de moeite loont?

[ Voor 15% gewijzigd door 0siris op 22-09-2021 23:50 . Reden: anonymized ]

[koffiedrinker]

Een disk die zo slecht loopt zou ik niet meer clonen. Je weet nooit in zoverre je filesystem al naar de maan is.
Ik zou gewoon proberen zoveel mogelijk data en mail te reden. Daarna de hd vervangen en opnieuw beginnen, helaas.

[0siris]

koffiedrinker schreef op zondag 04 december 2005 @ 21:43:
Een disk die zo slecht loopt zou ik niet meer clonen. Je weet nooit in zoverre je filesystem al naar de maan is.
Ik zou gewoon proberen zoveel mogelijk data en mail te reden. Daarna de hd vervangen en opnieuw beginnen, helaas.

Het jammere is dat ik nu niet fysiek bij die machine kan, en ik op dit moment op afstand niet meer kan shutdownen, dus staat die machine nu fijn de platters te graveren in mijn afwezigheid *schraap* *schraap*
Gelukkig is het maar een hobbyproject, en verlies ik alleen vrije tijd
_{overigens heb ik vanmiddag nog helemaal fsck -c -p kunnen draaien vanmiddag, dat ging nog goed}

<edit>Woei!! Ik heb de stoute schoenen aangetrokken en de rotte harddisk gebackupped zoals ik in een post hierboven beschreef. Vervolgens de image teruggezet op een identieke schijf, booten.....en gaan! Tot nu toe nog geen fout in /var/log/syslog, ik hou mijn fingers crossed totdat ik kramp krijg
_{^^ sorry hiervoor...}

[ Voor 32% gewijzigd door 0siris op 05-12-2005 21:58 ]