Re: Komisches Verhalten von Servern

2004-12-02 Diskussionsfäden Ralf Dragon
Hallo,
könnte mit einem Netzfilter zusammenhängen. Ich weiß nicht, wie deine
Rechner miteinander und zum Internet verbunden sind, aber:

 - per ping sind alle erreichbar
imcp wird durchgelassen

 - sshd beendet die Verbindung
wird blockiert oder gedroppt

 - apache2 nimmt keine Verbindung entgegen
wird blockiert oder gedroppt

 - auf der console funktioniert weder unter runlevel 2 noch unter einem neu
   gebooteten system mit init=/bin/sh der abbruch von programmen mit C-c
könnte z.B. eine NFS-Quelle sein, die nicht vernünftig zu erreichen ist und
das Programm wartet auf den Kernel, Abbruch ist da nicht möglich

 - syslog sagt nichts (geloggt wurde mit syslog-ng auf einen dedizierten
   logserver)
 ...
passt nicht unbedingt zu meiner Theorie

 - das Verhalten trat nicht nach einem upgrade und fast zeitglich auf
könnte sein, dass euer Router mist macht

 - beim Booten in runlevel 2 hängt er sehr lange beim Initialisieren des
   Netzwerkes (auf beiden Rechnern statische IP Adressen)
passt auch zu Netzwerkproblem

Viele Grüße,
Ralf


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Komisches Verhalten von Servern

2004-12-02 Diskussionsfäden Rudi Effe
Am Mittwoch, 1. Dezember 2004 23:52 schrieb Martin Theiß:
 auf zwei Rechnern ist es zu unerklärlichen Ausfällen von Diensten

Zeitgleich = einmalig?
Spannungsschwankungen im Stromnetz?

Die Störungen sind nur netzbezüglich (remotely)?

Was sagt das mii-tool? Kannst du statt autonegotiate ein fixes Protokoll 
einstellen (FD100TX oder so?)

Gruß
rUdi



Komisches Verhalten von Servern

2004-12-01 Diskussionsfäden Martin Theiß
Hi,

ich habe folgendes Problem:

- auf zwei Rechnern ist es zu unerklärlichen Ausfällen von Diensten
  gekommen (1*sid + 1*sarge)
- kernel version ist 2.6.9 und einmal 2.6.8.1
- per ping sind alle erreichbar
- sshd beendet die Verbindung
- apache2 nimmt keine Verbindung entgegen
- auf der console funktioniert weder unter runlevel 2 noch unter einem neu
  gebooteten system mit init=/bin/sh der abbruch von programmen mit C-c
- syslog sagt nichts (geloggt wurde mit syslog-ng auf einen dedizierten 
  logserver)
- smartd läuft und meldet keine festplattenfehler
- chkrootkit findet keine root kits (getestet mit knoppix)
- das Verhalten trat nicht nach einem upgrade und fast zeitglich auf
- beim Booten in runlevel 2 hängt er sehr lange beim Initialisieren des
  Netzwerkes (auf beiden Rechnern statische IP Adressen)

Habe ich irgendeine Sicherheitslücke verpasst oder kennt jemand ein rootkit
mit dem dieses Verhalten typisch wäre?

Gruß
Martin

-- 
Martin Theiß [EMAIL PROTECTED]
GPG-Fingerprint: EC80 53A2 F0A2 6E6C 74D2  CB6E 002A F6D3 E78B 7F45

The box said 'Requires Windows 95 or better', so I installed Linux - TKK 5


signature.asc
Description: Digital signature