Slackware 7.1 Server exact 4 uur geen traffic

[ebas]

Hey mensen, gisteren is er iets vreemds gebeurd:
Een server met daarop Slackware 7.1 heeft vanaf 20:00 tot 2:00 geen traffic doorgelaten. Wel konden er connecties geopend worden, maar daar kwam verder geen verkeer over.



Zo ziet dat er uit.
Iemand enig idee wat dit zijn kan? Volgens mij is ie niet gehacked ofzo.

[jep]

Wat staat er in de crontab -l van root?

[ebas]

Niets bijzonders...

[T006]

Heb ik ook wel eens met de mrtg stats van mijn ISDN lijntje.
Gaat wel gewoon data over maar krijg niets te zien in mrtg.
Heb nog geen zin gehad om uit te zoeken waar het zit maar kan het bij jouw zijn dat alleen de stats er niet zijn maar wel de data ??

[tricktrac]

Ehhh, is het zeker dat er geen verkeer was, en dat niet gewoon de monitoring even omzeep geweest is? (Is dat plaatje trouwens met mrtg gemaakt?)

[ebas]

ja mrtg

En het is zeker dat er geen verkeer was, ik kon er namelijk niet meer opkomen, http, mail, ssh enz. niets deed het
kreeg wel connectie maar daarna niets meer.

Daarna ben ik naar mrtg gaan kijken hoe lang het geduurd heeft en ik zag dat.

Uit mn logs zie ik ook dat de server zelf geen connecties meer heeft kunnen maken

[_JGC_]

Misschien lag sjello ofzow eruit, dat gat zie ik 3 maal daags 2 uren lang, komt wel aardig overeen

KabelNoord

[Stalkert]

zou goed kunnen .. bij veel mensen heeft chello er rond die tijd uitgelegen.

[Verwijderd]

Op dinsdag 29 januari 2002 19:29 schreef _JGC_ het volgende:
Misschien lag sjello ofzow eruit, dat gat zie ik 3 maal daags 2 uren lang, komt wel aardig overeen

KabelNoord

Idd, is hier (Ede, GLD) ook al drie dagen achter elkaar

[Petuhr]

Noem je dat een verbinding?

[ebas]

Nee, server staat bij trueserver. Tweakers was nog gewoon op.
En van verschillende providers kon er niet meer opgekomen worden, en de server kon zelf ook niet naar buiten iets uitvoeren.

En ik vind het raar dat het EXACT van 20:00 tot 2:00 is

[Petuhr]

Zeggen je logfiles niets?

[ebas]

Ja,
De load was op dat moment high
maar verder niets bijzonders

[ajvdvegt]

[muggenzift-modus]
Van 20.00u tot 2.00u is 6 uur, niet 4!
[/muggenzift-modus]
_{Sorry, kon het niet laten.}

Misschien toch iets nuttigs: Kan je uit de logs halen wanneer de verbinding er precies uitging? In de grafiek lijkt het wel 20.00,000000u, maar met die resolutie is dat al snel het geval.
Gezien de timing lijkt het me wel iets softwarematigs dat dit heeft veroorzaakt. Als het nou niet precies 20.00u is dat-ie verdween, dan was het waarschijnlijk iets van buiten af ofzo Wat je daar dan aan hebt weet ik ook niet, maar goed.