Duke
06.06.13, 10:39
Servus,
ich kämpfe gerade mit einem Server der ca. alle 2 Tage nicht mehr erreichbar ist und über harten Reset wieder neugestartet werden muss.
Es läuft primär ein WebServer und ein Mailserver.
Im ersten Anlauf der Fehlersuche habe ich ein drweb Spammerkennungsmodul als Fehlerursache vermutet, was nicht mehr korrekt gearbeitet hat. Zusätzlich schien eine ganze Menge Spamm Emails rein zukommen.
Doch auch mit abschalten des Moduls ist jetzt kurzfristig keine Besserung eingetreten. Ich habe mir die Standartlogdateien angeschaut, jedoch fehlt mir der "richtige" Ansatzpunkt nach der Ursache zu suchen.
Habt ihr irgendwelche Ideen wo ich suchen kann und oder welche Tools ich benutzen kann ?
Habe gerade tonnenweise SSH Login Versuche in den Warnings gefunden, ich denke mal irgendwer versucht das Baby zu hacken:
Jun 5 04:52:13 sshd[16833]: error: Could not get shadow information for NOUSER
Jun 5 04:52:14 sshd[16835]: error: Could not get shadow information for NOUSER
Jun 5 04:52:14 sshd[16836]: error: Could not get shadow information for NOUSER
Jun 5 04:52:14 sshd[16844]: error: Could not get shadow information for NOUSER
Jun 5 04:52:15 sshd[16847]: error: Could not get shadow information for NOUSER
Vielen Dank für die Hilfe im Voraus.
ich kämpfe gerade mit einem Server der ca. alle 2 Tage nicht mehr erreichbar ist und über harten Reset wieder neugestartet werden muss.
Es läuft primär ein WebServer und ein Mailserver.
Im ersten Anlauf der Fehlersuche habe ich ein drweb Spammerkennungsmodul als Fehlerursache vermutet, was nicht mehr korrekt gearbeitet hat. Zusätzlich schien eine ganze Menge Spamm Emails rein zukommen.
Doch auch mit abschalten des Moduls ist jetzt kurzfristig keine Besserung eingetreten. Ich habe mir die Standartlogdateien angeschaut, jedoch fehlt mir der "richtige" Ansatzpunkt nach der Ursache zu suchen.
Habt ihr irgendwelche Ideen wo ich suchen kann und oder welche Tools ich benutzen kann ?
Habe gerade tonnenweise SSH Login Versuche in den Warnings gefunden, ich denke mal irgendwer versucht das Baby zu hacken:
Jun 5 04:52:13 sshd[16833]: error: Could not get shadow information for NOUSER
Jun 5 04:52:14 sshd[16835]: error: Could not get shadow information for NOUSER
Jun 5 04:52:14 sshd[16836]: error: Could not get shadow information for NOUSER
Jun 5 04:52:14 sshd[16844]: error: Could not get shadow information for NOUSER
Jun 5 04:52:15 sshd[16847]: error: Could not get shadow information for NOUSER
Vielen Dank für die Hilfe im Voraus.