Onderwerp: server niet bereikbaar

Allereerst bedankt voor de reacties:

Het gaat om de volgende server die draait bij leaseweb.

EverCase ECR9130 Server
AMD 1x Sempron 3100+ CPU
512MB DDR2 RAM
1 x 160GB SATA II Harddisk
Debian Operating System

Het is een "verse" configuratie met directadmin geinstalleerd door leaseweb. Het enige dat ik tot nu toe heb gedaan is configureren van de domeinen in directadmin, installeren van webmin, FFMPEG, sensor, sudo, proftpd geupdate (draait nu versie 1.3.0). Ook heb ik wat wijzigingen gedaan. Overigens draait het systeem nu al 6 uur stabiel nadat ik mysql en proftpd heb uitgezet. Wijst dit er op dat het probleem in 1 van die twee services moet zitten? Of kan ik het beste alsnog testen met de DNS server uitgeschakeld? Ik wil zometeen proberen om mysql en proftpd 1 voor 1 in te schakelen. Ik draai dan sensors, top, en netstat. Op watvoor dingen moet ik dan letten denken jullie? En een absolute beginnersvraag: Met welk commando kan ik netstat blijven monitorren?

Draait FFMPEG nog?

Oorspronkelijk geplaatst door Noordwest

Overigens draait het systeem nu al 6 uur stabiel nadat ik mysql en proftpd heb uitgezet. Wijst dit er op dat het probleem in 1 van die twee services moet zitten? Of kan ik het beste alsnog testen met de DNS server uitgeschakeld?

Ik zou beide apart aanzetten en de boel in de gaten houden. Voor nu is
het nog erg onduidelijk wat en wie de boosdoener is/was.

Het kan een brakke site zijn welke mysqld over de zeik helpt, een joomla
drupal dingske met buggy code en ga zo maar door. Je kan proftpd door
vsftpd vervangen als je denkt dat er daar wat mis is. Maar hou vooral
de load en logs in de gaten als je een service weer aan zet dan ga ik
er wel van uit dat je vrij snel ontdekt wat er was.

Oorspronkelijk geplaatst door Noordwest

Op watvoor dingen moet ik dan letten denken jullie? En een absolute beginnersvraag: Met welk commando kan ik netstat blijven monitorren?

Load, temp, aantal connects en gekke zaken in logs. netstat --tcp -c
laat continu zien wat er aan tcp connects langshobbelt.

Kom je er nu wel achter welke service de veroorzaker is maar heb je
nog geen idee hoe het op te lossen en wil je de boel toch aan laten
staan kan je in een cronjob de service herstarten om het uur ofzo
of op het moment dat de load te hoog is.

Ik draai momenteel al een half uurtje met alle services aan. Ik wil niet te vroeg juichen, maar tot nu toe zie ik niets vreemds gebeuren en loopt ze als een zonnetje. Ik laat m vannacht monitoren en hopen dat ze de nacht doorkomt ;-) alhoewel dit wel een onbevredigend antwoord is na het gecrash van gister..

Oorspronkelijk geplaatst door Noordwest

Ik draai momenteel al een half uurtje met alle services aan. Ik wil niet te vroeg juichen, maar tot nu toe zie ik niets vreemds gebeuren en loopt ze als een zonnetje. Ik laat m vannacht monitoren en hopen dat ze de nacht doorkomt ;-) alhoewel dit wel een onbevredigend antwoord is na het gecrash van gister..

Mag ik een domeinnaam/ip adres en even e.e.a. van buitenaf besnuffelen
terwijl jij oplet? Geen login maar gewoon even flink aankloppen zeg maar.

@jeroen2496
FFMPEG draait niet.

@westerp ik heb je mn het ip gepmd. Overigens zie ik vanochtend een verhoging van activiteiten in netstat. Er is een lading ssh connecties bijgekomen van andere adressen, maar users geeft alleen 4 keer de user waar ik mee ben ingelogd als output. Is dit normaal?

In mn auth.log vind ik het volgende:

Oct 18 03:14:58 server sshd[23568]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=59-125-180-178.hinet-ip.hinet.net
Oct 18 03:14:59 server sshd[23565]: Invalid user wwwrun from 81.183.210.151
Oct 18 03:14:59 server sshd[23565]: (pam_unix) check pass; user unknown
Oct 18 03:14:59 server sshd[23565]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=dsl51b7d297.fixip.t-online.hu
Oct 18 03:15:00 server sshd[23568]: Failed password for invalid user sean from 59.125.180.178 port 35850 ssh2
Oct 18 03:15:01 server CRON[23576]: (pam_unix) session opened for user root by (uid=0)
Oct 18 03:15:01 server CRON[23576]: (pam_unix) session closed for user root
Oct 18 03:15:01 server sshd[23565]: Failed password for invalid user wwwrun from 81.183.210.151 port 63089 ssh2
Oct 18 03:15:03 server sshd[23575]: Invalid user sean from 59.125.180.178
Oct 18 03:15:03 server sshd[23575]: (pam_unix) check pass; user unknown
Oct 18 03:15:03 server sshd[23575]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=59-125-180-178.hinet-ip.hinet.net
Oct 18 03:15:04 server sshd[23575]: Failed password for invalid user sean from 59.125.180.178 port 35966 ssh2
Oct 18 03:15:06 server sshd[23579]: Invalid user wwwrun from 81.183.210.151
Oct 18 03:15:06 server sshd[23579]: (pam_unix) check pass; user unknown
Oct 18 03:15:06 server sshd[23579]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=dsl51b7d297.fixip.t-online.hu
Oct 18 03:15:07 server sshd[23581]: Invalid user sean from 59.125.180.178
Oct 18 03:15:07 server sshd[23581]: (pam_unix) check pass; user unknown
Oct 18 03:15:07 server sshd[23581]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=59-125-180-178.hinet-ip.hinet.net
Oct 18 03:15:09 server sshd[23579]: Failed password for invalid user wwwrun from 81.183.210.151 port 62453 ssh2
Oct 18 03:15:09 server sshd[23581]: Failed password for invalid user sean from 59.125.180.178 port 36142 ssh2

duidt dit op hackpogingen?

Dat is standaard, zodra een machine in de lucht is kan je er op
rekenen dat er binnen een dag kiddies langskomen met duffe
scriptjes welke proberen met user www pass www enzo een
ssh verbinding te openen. Die kan je gewoon negeren dus.

Ik kijk later vandaag even maar moet nu weg

Heb je nu niet zoiets als BFD/APF of CSF/LFD draaien? Scheelt je al een hoeveelheid valse inlog pogingen doordat de volhouders na een x aantal keer worden geblokkeerd in je firewall...

Ik ben even aan het snuffelen Zie trouwens dat je 1300 meter van mij
vandaan woont

Oorspronkelijk geplaatst door dreamhost_nl

Heb je nu niet zoiets als BFD/APF of CSF/LFD draaien? Scheelt je al een hoeveelheid valse inlog pogingen doordat de volhouders na een x aantal keer worden geblokkeerd in je firewall...

Heb inmiddels denyhosts geinstalleerd, draait nu prima.

@westerp

ik zie je inderdaad bij mn webmin paneel rondsnuffelen ;-) Ik zag inderdaad ook al de je in Amsterdam woont, tis toch een kleine wereld.

Heel vreemd. Gisteravond deed zich het probleem het probleem weer voor na een reboot. Systeem draait en na een paar minuten kun je met geen mogelijkheid meer connecten (ook geen ping). Vanochtend besloot ik om directadmin en alle services die DA controleert uit te schakelen (behalve ssh) en langzaam in te schakelen om te kijken wat er gebeurt. Ik heb nu alles ingeschakeld en het systeem draait weer als een trein. Iedere keer als ik probeer te troubleshooten doet het probleem zich niet meer voor. Het lijkt wel alsof wanneer ik services in directadmin manueel reboot het probleem is opgelost. Ik begrijp er niks van?

als ik in de syslog kijk heb ik ook niet het idee dat het systeem crashed. De logs dateren namelijk gewoon tot vlak voor de reboot. Kan het zijn dat iets ervoor zorgt dat het systeem niet meer kan connecten?

Een hoge load zou ik al eerste verdenken. Als het weer zover is gewoon
wachten tot je een prompt krijgt.

hm ja aan zoiets denk ik ook. Misschien een domme vraag, maar wat is een prompt en waar zie ik dat?