PDA

Bekijk Volledige Versie : Server gecrasht, directadmin geherinstalleerd, niks doet nog..



MortyDot
22/07/07, 18:13
Afgelopen donderdag is een server gekrast, alles heb ik opnieuw moeten installeren van directadmin en alle domein namen heb ik weer toegevoegd.

Het is nu alleen paar dagen later en nog geen 1 domein doet het,

ns1.mortydot.com en ns2.mortydot.com zijn te bereiken op IP 91.192.36.88 en 91.192.36.90

De domeinen zijn weer opgezet in directadmin maar nog geen 1 kan ik inmiddels bereiken (Bijv onyxstadskanaal.nl)

Ik heb het getest via http://www.dnsstuff.com/

Weet iemand wat er mis is? Alvast super bedankt!
MVG
Sven Lohuis

rvessem
22/07/07, 18:29
die dnsstuff geeft:

A timeout occurred getting the NS records from your nameservers! None of your nameservers responded fast enough. They are probably down or unreachable. I can't continue since your nameservers aren't responding. If you have a Watchguard Firebox, it's due to a bug in their DNS Proxy, which must be disabled (31 Jul 2006 UPDATE: several years after being informed of this, there is a rumor that there is a fix that allows the Watchguard DNS proxy to work).

blackberry
22/07/07, 18:32
Welk OS?

Wat geeft named status?
DirectAdmin service monitor. Staan alle services als running?

MortyDot
22/07/07, 18:37
named draait gewoon volgens directadmin
OS: debian

De server draait btw nu weer voor ongeveer 24uur.

Ik weet trouwens niet of hier iemand iets aan heeft
http://www.dnsstuff.com/tools/ptr.ch?ip=91.192.36.88


die dnsstuff geeft:

A timeout occurred getting the NS records from your nameservers! None of your nameservers responded fast enough. They are probably down or unreachable. I can't continue since your nameservers aren't responding. If you have a Watchguard Firebox, it's due to a bug in their DNS Proxy, which must be disabled (31 Jul 2006 UPDATE: several years after being informed of this, there is a rumor that there is a fix that allows the Watchguard DNS proxy to work).

Wat wil je hier mee zegen? is dit het resultaat van een lookup tool ofzo?

Alles doet het nu weer (ogelijk) Ik heb 2uur geleden opnieuw bij .com de nameservers naarmijn ip ingesteld en de server gereboot.... werkt nu weer.

Als iemand mij verklaring kan geven is dat een welkome aanvulling :-) ik ben al blij dat weer werkt, bedankt voor de hulp tot zo ver!

Randy
22/07/07, 19:58
Staat de firewall wel uit? Lijkt erop dat je poorten gewoon dicht staan. Doe eens een poortscan op je server. (Kan het nu even niet doen, zit mobiel in de trein).

MortyDot
22/07/07, 20:07
In de trein op WHT reargeren? :D Die kende ik nog niet :lovewht:


Ik heb de poorten gescand, deze staan open. Maar het probleem is opgelost denk ik. ik kan nu ook gewoon een DNS lookup doen.

Maar ik ben nog wel nieuwsgierig naar de oorzaak, iemand?

wutr
22/07/07, 20:16
Aangezien je aangeeft dat alles, ná het (weer) wijzigen van de nameservers bij je .com registrar, weer werkt, lijkt het me logisch dat daar het probleem heeft gelegen. Wat er precies fout is gegaan kan ik je niet vertellen, maar het lijkt erop dat zij ook hebben opgemerkt dat je nameservers lange tijd niet bereikbaar waren en ze daarom uit de grote database hebben verwijderd. Nadat je ze weer toevoegde werkte het weer. Zoiets zal het geweest zijn...

MortyDot
22/07/07, 20:26
okey dit is raar,

Ik krijg hetzelfde probleem weer, alle domeinen zijn niet te bereiken........

blackberry
22/07/07, 20:50
service named status
misschien een rdnc connection refused error?

ping www.domein.nl -> gaat dit goed?
nee? gaat het wel goed vanaf de serverconsole zelf?

wutr
22/07/07, 20:52
Ik ben momenteel beide IP's aant nmappen, en zal zometeen de resultaten posten (op .90 is poort 53 volgens mij niet open, is bind down?).
Bij pingen naar beide adressen krijg ik trouwens enorme latencies, waar staan je servers?

paar minuten later: het heeft niet veel zin om de results te posten op dit na:
op 91.192.36.88 staat port 53 open
op 91.192.36.90 is port 53 blijkbaar níet open


Nog weer wat later:
http://www.dnsstuff.com/tools/dnsreport.ch?domain=mortydot.com
kijk daar eens naar, volgens mij heb je je bind config niet helemaal correct ingesteld ;)?

mortydot.com reageert btw wel op het moment.

MortyDot
22/07/07, 22:05
Ik vind het raar, de domeinen werken nu weer :huh:

Maar over hoe het opgezet is:
Kale debian + directadmin en dan via user panel domeinen toegevoegd.
Verder is het 2E IP in directadmin toegevoegd en ingesteld als ns1 en ns2.mortydot.com

Bind is dus geconfigureerd via DirectAdmin.

IPTables: Heb ik verder niet aangezeten. Lijkt ook OK in mijn ogen.

Waar staat de server: Telehous in Groningen.

Phu
22/07/07, 22:43
kijk eens of named.conf de domeinen bevat kan bijvoorbeeld zijn dat
named.conf leeg is door verkeerde rechten

of dat je 2x named heb draaien :) voor een verklote install

VinceSTM
22/07/07, 22:54
beste TS,

gewoon contact houden via deze thread... als de TS MSN-hulp wil, zal hij zelf wel zijn msn-adres beschikbaar maken, en/of daarnaar vragen.

Groetjes,

Vince van Domburg
SysTech Media

Ospito
22/07/07, 23:06
Indien nog nodig en gewenst mag je ook even contact met iedereen op WHT, via een posting in deze thread, want het is en blijft natuurlijk een forum, we kijken er graag even naar voor je (uiteraard vrijblijvend en kostenloos). Ik zal je in iedergeval wel aanraden om je primaire nameserver en secondaire nameserver niet op fysiek dezelfde machine te draaien en bij voorkeur ook niet in hetzelfde datacenter en netwerk. Dit lijkt een probleem te zijn met Bind/Named en dat betekent dus in dit geval dat niks meer werkt. Indien je een secondaire nameserver had buiten deze server om dan had die alle IP-adressen gewoon netjes kunnen serveren, zodat website's nog bereikbaar zouden zijn en e-mail (mits verzende mailserver zich aan de RFC houdt, maar dat kan je eventueel ook afvangen met een fallback mailserver) niet verloren zouden gaan.

VinceSTM
23/07/07, 10:56
beste TS,

knip

Groetjes,

Vince van Domburg
SysTech Media

Even om te verduidelijken (ik heb al weer negatieve reputatie gekregen omdat ik zou 'spammen'): ik wil wel KOSTELOOS kijken naar die machine van je.

Groetjes,

Vince van Domburg
SysTech Media

MortyDot
23/07/07, 14:44
Beste VinceSTM en Ospito bedankt voor jullie aanbod. VinceSTM was duidelijk gelijk bij zijn eerste post dat hij gratis hulp wou bieden, de mod was in mijn ogen niet nodig. ;)

Gister heb ik opnieuw een verzoek gedaan bij .com om de ns1 en ns2 up te daten, dit is nu gebeurt en het probleem is opgelost denk ik. Alle domeinen doen het weer, ook al vind ik het een raadsel dat hij het opeens niet meer deed. :huh:

Iedereen bedankt voor hun reacties. Ik hoop dat het nu klaar is! :lovewht:

Ospito
24/07/07, 16:25
In iedergeval goed dat het lijkt te zijn opgelost.

Overigens wel erg kinderachtig dat iemand dit als SPAM wenst te betitelen en (ook ons) hier negatief reputatiecommentaar voor geeft, wat ben je dan ontzettend zielig een laag bij de grond bezig. Bovendien laat het ook nog eens de onkunde van deze persoon naar boven komen want SPAM kan niet op een forum plaatsvinden volgens Van Dale:


spam (de ~ (m.), ~s)
1 ongevraagde e-mail, m.n. reclame => junkmail

Bovendien hebben zowel VinceSTM als wij er geen enkel financieël belang bij om TS te helpen (we boden dit allebei kostenloos aan), maar als (belangenloos) helpen tegenwoordig ook al niet meer mag op WHT...

Sommige problemen zijn nou eenmaal niet altijd op te lossen via een forum maar is het veel effectiever om even specifiek door iemand naar een probleem te laten kijken, zeker bij zo'n belangrijk probleem dat de server onderuit gaat.

blackberry
24/07/07, 17:12
In iedergeval goed dat het lijkt te zijn opgelost.Helemaal mee eens. In zulke gevallen is het veel makkelijker om even zelf op te server in te loggen en zelf te troubleshooten dan allerlei mogelijke opties zelf door te geven via het forum plus uitleg van waar het mogelijk kan liggen en hoe je erachter komt e.d.

In mijn ogen ook 2x onterecht negatief ge-mod. Heb jullie iig allebei 2x positief gemod.

Is het probleem nu ook al opgelost VinceSTM? Zo ja. Wat was eigenlijk het probleem?

MortyDot
24/07/07, 17:31
Ja het probleem bleek bij Sidn te liggen waarvan de nameserver check niet goed bleek te werken.........

wonko
25/07/07, 20:40
Aangezien Ospito het blijkbaar op prijs stelt om het één en ander openbaar te doen, dan wensen we het volgende op te merken:

- eenieder op het forum zal wel weten dat de term "spam" ook best wel op een forum gebruikt kan worden, ondanks het niet vermelden van "fora" bij de gebruikstoepassingen van het woord "spam" in Van Dale. Taal is iets levends, net als het internet. In de context van de posting was het het aanwezig zijn van de contactgegevens van Ospito in de eerste zin van zijn posting.
- De mod werd gedaan omdat Ospito reeds in het verleden aangespoken is op zijn postingsgedrag; hier gaan we verder niet op in. Het eerste zinnetje van de uitleg deed bij verschillende mensen, mod en niet-mods want we hebben verschillende rapportereningen ontvangen met exact het woordje "spam" erin, blijkbaar denken aan spam.
- de posting van VinceSTM was iets minder duidelijk in de bedoeling, maar de mod werd daar ook gedaan, zodat er achteraf geen gezeur kwam over "hij wel, en ik niet?".
- verder vermoeden we dat de oplossing niet op wht zou verschijnen, mocht dit via een privaat kanaal opgelost worden. Dan kunnen we wht onmiddellijk volledig afschaffen, en enkel de contactnummers van Ospito en andere gewillige zielen op één pagina verzamelen.

Verder dienen dergelijke opmerkingen beter via een PM (wat al gebeurd is, maar blijkbaar niet genoeg leek voor Ospito) of via rapportering gemeld te worden. Het is dan ook een uitzondering dat we een mod-operatie publiek toegelichten; dit is dus een uitzondering, geen regel.

En nu op slot; als er nog weerwoord gewenst is, dan moet dat maar via PM.