Onderwerp: server niet bereikbaar

ssh naam@machine en dan maar wachten Ik heb het een jaar of 7 geleden eens
gehad dat een bekende Nederlandse website een paar scripts had die apache aardig
over de zeik hielpen terwijl ik op vakantie in Tsjechie was. In een internet cafe putty
aangeslingerd, connect, kopje koffie gehaald aan de bar, password intiken, nog een
kopje koffie en een peukje verder, prompt, apache restart, peukje en koffie drinken
en ja hoor daar was hij weer De load was rond de 90 op een PII 450...

Haha valt me mee dat ze daar toen al internetcafé's hadden ;-)

Ik heb mn server eens gereboot en daarna gaan luisteren, maar het probleem doet zich opeens niet meer voor. Ik keek net in mn logs en vond nog iets vreemds:

Code:

008-10-19 09:08:19 1KrLvx-0007Hw-Un User 0 set for local_delivery transport is on the never_users list
2008-10-19 09:08:19 1KrLvx-0007Hw-Un == root@******.am R=localuser T=local_delivery defer (-29): User 0 set for local_delivery transport is on the never_users list
2008-10-19 11:16:52 exim 4.67 daemon started: pid=2523, -q15m, listening for SMTP on port 25 (IPv4) port 587 (IPv4)
2008-10-19 11:39:58 exim 4.67 daemon started: pid=3554, -q15m, listening for SMTP on port 25 (IPv4) port 587 (IPv4)
2008-10-19 12:32:45 H=118-168-100-248.dynamic.hinet.net (85.17.92.135) [118.168.100.248] F=<ttc585ttc585@yahoo.com.tw> rejected RCPT <dcu846eg@yahoo.com.tw>: authentication required
2008-10-19 12:32:46 H=118-168-100-248.dynamic.hinet.net (85.17.92.135) [118.168.100.248] incomplete transaction (connection lost) from <ttc585ttc585@yahoo.com.tw>
2008-10-19 12:32:46 unexpected disconnection while reading SMTP command from 118-168-100-248.dynamic.hinet.net (85.17.92.135) [118.168.100.248]
2008-10-19 12:32:49 H=118-168-100-248.dynamic.hinet.net (85.17.92.212) [118.168.100.248] F=<ttc585ttc585@yahoo.com.tw> rejected RCPT <dcu846eg@yahoo.com.tw>: authentication required
2008-10-19 12:32:49 H=118-168-100-248.dynamic.hinet.net (85.17.92.212) [118.168.100.248] incomplete transaction (connection lost) from <ttc585ttc585@yahoo.com.tw>
2008-10-19 12:32:49 unexpected disconnection while reading SMTP command from 118-168-100-248.dynamic.hinet.net (85.17.92.212) [118.168.100.248]
2008-10-19 13:29:01 exim 4.67 daemon started: pid=2180, -q15m, listening for SMTP on port 25 (IPv4) port 587 (IPv4)

Kan dit er op duiden dat er spam verstuurd wordt via mn server en dat zou de overload wordt veroorzaakt? Ik heb zelf geen enkele mailapplicatie draaien en ik ben de enige gebruiker van de server.

Nee hoor, alleen maar boefjes die het proberen. Ze houden zich niet aan de http://www.ietf.org/rfc/rfc2821.txt standaard en geven het op zonder dat
braaf te melden.

Jouw machine is dicht, zie mijn poging:

# telnet 85.**.**.** 25
Trying 85.**.**.**...
Connected to ********.com.
Escape character is '^]'.
220 server.****.** ESMTP Exim 4.67 Sun, 19 Oct 2008 14:02:07 -0700
helo ikbeneenboefje
250 server.****.** Hello *****.net [83.**.**.**]
mail from:stoutespammer@spam.la
250 OK
rcpt to:billieboygates@mickeysoft.com
550 authentication required
data
503-All RCPT commands were rejected with this error:
503-authentication required
503 valid RCPT command must precede DATA
quit
221 server.****.** closing connection
Connection closed by foreign host.

p.s. Ik neem aan dat je in kan loggen bij de hosting provider en daar
de reverse dns voor jouw machine kan aanpassen, tis wel netjes
als je die even aanpast

p.p.s. Je kan het zelf ook laten testen op http://www.abuse.net/relay.html

thx voor je test, dat is dan goed nieuws. Ik laat een terminal open staan totdat het probleem zich voordoet, als ik dan een prompt zie als ik weer thuis ben moet het dus een hoge load zijn die zich voordeed.

ps. Staat westerp trouwens voor westerpark?

Oorspronkelijk geplaatst door Noordwest

thx voor je test, dat is dan goed nieuws. Ik laat een terminal open staan totdat het probleem zich voordoet, als ik dan een prompt zie als ik weer thuis ben moet het dus een hoge load zijn die zich voordeed.

ps. Staat westerp trouwens voor westerpark?

In plaats van op deze manier moeilijk doen kun je ook een bedrijf zoeken welke jou kan voorzien in monitoring van de server, op die manier krijg je een email/sms wanneer een service uitvalt of de load te hoog wordt, mocht je meer informatie nodig hebben dan moet je maar even PM-en.

Oorspronkelijk geplaatst door Noordwest

ps. Staat westerp trouwens voor westerpark?

Tzeggik, 1300 meter bij jou vandaan

Oorspronkelijk geplaatst door DutchTSE

In plaats van op deze manier moeilijk doen kun je ook een bedrijf zoeken welke jou kan voorzien in monitoring van de server

Ik zou eerder aanbevelen zelf te onderzoeken en te leren wat er
onder de motorkap van een controlpanel zit. Alles uitbesteden maakt
het er niet leuker, leerzamer en interessanter op.

Op den duur uitvinden hoe je zelf een monitoring script in elkaar zet
of gek doen en met nagios gaan spelen, dan deze een sms laten sturen
via de mail2sms dienst van zijn gsm provider en je hebt weer een hoop
zelf gedaan en geleerd.

Hoe dan ook heeft hij in eerste instantie niets aan monitoring als hij
niet weet wat er speelt. Een sms dat er een machine down is heeft
weinig zin als dat elke keer weer plaatsvind.

Voor goedkope monitoring is er bijvoorbeeld hyperspin, een trail
account met twee gratis sms'jes heb je in een paar klikken bij elkaar.

klopt, maar wat in de tussentijd?

Oorspronkelijk geplaatst door Geert-Jan

klopt, maar wat in de tussentijd?

Rebooten mocht het misgaan. Hoe dan ook draait de boel alweer
een tijd en lijkt het er op dat het een vage tijdelijke glitch was.

Oorspronkelijk geplaatst door westerp

Hoe dan ook heeft hij in eerste instantie niets aan monitoring als hij
niet weet wat er speelt. Een sms dat er een machine down is heeft
weinig zin als dat elke keer weer plaatsvind.

Voor goedkope monitoring is er bijvoorbeeld hyperspin, een trail
account met twee gratis sms'jes heb je in een paar klikken bij elkaar.

Het doel van monitoring is op de hoogte worden gebracht van zaken die zich normaal niet voordoen, en eventuele downtime zoveel mogelijk te beperken.

Je kunt inderdaad je SSH scherm open laten staan en wachten tot er een hoge load verschijnt, je kunt hier ook gewoon een monitoring dienst voor inschakelen, dat is mijn boodschap

Verkoopt u soms monitoring diensten?

Oorspronkelijk geplaatst door westerp

Verkoopt u soms monitoring diensten?

Klopt, net als: http://www.google.nl/search?hl=nl&q=...G=Zoeken&meta=

Wat is het doel van je opmerking?

De smiley op het eind vertelt een hoop over mijn doel.

We zijn hier bezig een beginner op weg te helpen en
ik probeer hem iig niet iets te verkopen maar een beetje
de goede kant op te wijzen. Als iemand vragen en problemen
heeft is het imho aardig hem te helpen zonder gelijk aan
de afdeling sales te denken.

Dit is niet de afdeling "vragen voor beginners" (http://www.webhostingtalk.nl/technis...-van-beginners) dus mag er best het zinnige advies gegeven worden om monitoring te gebruiken.