Newsgroup: it.comp.os.linux.sys
Titolo: Strano problema filesystem (lungo)

Ciao a tutti,
ho un problema con un server Postfix su Debian Sarge.
Stamattina mi collego per aggiornare Postfix all'ultima versione e 
all'apt-get update escono una valanga di errori di I/O.
Superato lo stupore (ho i dischi in RAID 1 con controller CERC SATA-100 
RAID, la macchina è un poweredge 750) ho iniziato a dare un'occhiata per 
cercare cosa fosse successo. Imputati principali erano ovviamente i 
dischi: non esistevano più parti dell'HD (/var/log ad esempio era vuota); 
alcuni comandi in /bin ed /sbin non erano accessibili (ls funzionava; 
umount e reboot no). Al tentativo di far girare fsck su una delle 
partizioni (pur montata, dato che umount non funzionava...) si fermava con 
errore "non existent filesystem" o simili, su tutti i volumi (tutti ext3).
Alla fine mi sono arreso, ho spento la macchina, ho avviato l'utility CERC 
per la verifica della consistenza dell'array (per capire se 
davvero entrambi i dischi erano morti) e, magia, leggo "Array status: 
Optimal".
Faccio un reboot, il sistema parte, fsck sulla partizione di root, tutto 
ok, come se niente fosse. I file in /var/log sono però fermi al primo di 
gennaio, come se si fossero smontati da soli i volumi e non fosse più 
riuscito a rimontarli...me ne sono accorto solo adesso perché questo è un 
mail exchanger secondario, sul quale passa pochissima posta (e quasi tutto 
spam rifiutato dalle DNSBL; mi son reso conto che gli spammer prediligono 
server secondari rispetto all'MX primario, qualcuno sa perchè succede?). E 
infatti nessuno si è lamentato di posta non arrivata. Oltre tutto non sono 
nemmeno sicuro che postfix non funzionasse, nonostante il casino nel 
sistema.
Ho fatto girare chkrootkit e non ha trovato nulla; ho fatto vari controlli 
in giro per il sistema (che è molto semplice, dato il lavoro che deve 
fare) e non ho notato nulla di particolare, confrontandolo con la macchina 
gemella. Potrei sospettare un'intrusione, però l'unico servizio 
accessibile da Internet era proprio SMTP (con Postfix 2.1.4-5) che non ha 
problemi di sicurezza dei quali io sia al corrente. Tutto il resto (che 
poi è solo ssh...) è chiuso da ben due firewall più l'iptables locale. 
Anche lo Snort che ho messo su quel segmento non ha dato nessun alert.
Perciò credo sia un problema di tipo sistemistico o hardware, che devo 
risolvere perchè ho altre 5 macchine uguali con su diversi servizi e non 
vorrei rivedere questo film su nessuna, possibilmente. Inizierò ad 
indagare su aacraid, del quale in effetti non so moltissimo, nel frattempo 
qualcuno ha qualche idea su dove potrei mettere il naso per capire cosa 
possa essere successo?
-- 
wtf

 server secondari rispetto all'MX primario, qualcuno sa perchè succede?). E 
Perche` leggono la lista degli MX al contrario, supponendo che i
mailserver secondari siano configurati in modo meno diligente di quelli
primari.
Per il resto non ti saprei aiutare, se non supponendo un
surriscaldamento temporaneo della CPU che puo` aver corrotto qualche
dato, un bug nel driver del RAID, o quel famoso "eventuale bit errato
ogni 100 Gb trasferiti", oppure una scarica di onde elettromagnetiche,
le radiazioni solari, il traffico, le cavallette, ... :)
Bye.