Newsgroup: it.comp.os.linux.sys
Titolo: Riavvio improvviso server debian

Stamani mattina ho notato che un server debian che era bellamente su da
circa tre mesi si e' riavviato nottetempo.
Ho dato un'occhiata ai log, ma la mia non grande esperienza
probabilmente non mi permette di scovare il problema.
Dove devo guardare?
Grazie per qualsiasi aiuto.
-- 
ciao.
~pingo~
Per risposte in email sostituire (
pingo.net
) con (
email.it
)

 Dove devo guardare?
last

 last
Ti ringrazio molto della celere risposta.
Sto guardando last ... 
La riga utile dovrebbe essere questa:
==
reboot   system boot  2.4.27-3-386     Wed Feb  7 04:54          (04:31)
==
C'e' qualcosa di strano?
Non mi pare diversa dal reboot che ho comandato io poche ore dopo.
ciao


 C'e' qualcosa di strano?
Chi ha fatto reboot ?

 [070207 10:36]:

Non vedo accessi "strani" al sistema.
Solo io ed un altro utente. E mi pare che al momento del reboot non
fosse loggato nessuno.
grazie di nuovo.


 Non vedo accessi "strani" al sistema.
Probabile violazione

 circa tre mesi si e' riavviato nottetempo.
Se era su da tre mesi, non curi troppo la manutenzione con le patch
di sicurezza, pertanto al 90% ti hanno bucato.
Quali servizi offre?
Che debian e'?
sarge pura?
testing?
sarge con aggiunte da backports?
sarge con kernel fatto in casa, o altre manipolazioni?
usi un sistema come tripwire per verificare la coerenza dell'installato?
... altre ed eventuali?
Hai buchi temporali nei log?
Hai un meccanismo di controllo continuo della temperatura?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 di sicurezza, pertanto al 90% ti hanno bucato.
Non capisco questo ragionamento: l'installa-e-riavvia e tipico dei
sistemi Windows. A meno che non si aggiorni il kernel. Ma molte delle
patch di sicurezza Debian, che io sappia, non riguardano il kernel, ma
applicazioni normali.
Potrei anche essere male informato eh, ho usato una stable solo per un
paio di settimane, e gli aggiornamenti di sicurezza non riguardavano il
kernel (ora uso esclusivamente unstable).
Cheers,
David
-- 
         Linux Registered User #334216
Get FireFox! >> 
http://snipurl.com/gofoxygo/
 <<
Blog         >>  
http://www.hanskalabs.net/
  <<
Staff        >> 
http://www.debianizzati.org/
 <<

 Non capisco questo ragionamento: l'installa-e-riavvia e tipico dei
                                                       ***
"è". Scusate :-)


 
Devi guardare nei log di sistema se ci sono dei kernel panic, errori o 
accessi sospetti.  I nomi dei files sono in genere syslog, messages, 
debug a authlog nella directory /ver/lob.  Last ti pio` solo dare 
l'ora a cui e` statto effettuato il reboot.
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 a cui e` statto effettuato il reboot.
Aggiungo a quanto detto che i nomi dei file dipendono dalla 
configurazione di syslogd ( /etc/syslog.conf ).



Ti ringrazio molto dell'aiuto.
Sto guardando ... ma "dal basso" della mia esperienza non vedo nulla di
strano.
syslog riporta solo attivita' che ritengo normale fino all'ora del
reboot.
lastlog mi mostra che ci sono stati solo accessi autorizzati.
messages e' immacolato fino al momento del reboot.
debug riporta qualche riga relativa al reboot, precedentemente molto
poco.
ed anche authlog riporta attivita' che mi pare normale.
ciao


 configurazione di syslogd ( /etc/syslog.conf ).
Tutta la "roba" che mi hai detto l'ho trovata in /var/log/
:-)


 Hai un meccanismo di controllo continuo della temperatura?
Si'. E' un sistema che scalda pochissimo. Ma controllo sempre comunque.
A mano. Avevo fatto qualche stress test appena installata e non andava
mai oltre i 45°.
Mi scrivo due righe per loggare le temperature. Esiste qualcosa di
pronto?
ciao


 applicazioni normali.
Peccato che proprio a dicembre ci sono stati i rilasci di patch del
kernel, ergo, se la macchina e' su da tre mesi, quelle patch non le
ha installate.
--------------------------------------------------------------------------
Debian Security Advisory DSA 1233-1                    
secu...@debian.org
http://www.debian.org/security/
                               Dann Frazier
December 10th, 2006                     
http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package        : kernel-source-2.6.8
Vulnerability  : several
Problem-Type   : local/remote
Debian-specific: no
CVE ID         : CVE-2006-3741 CVE-2006-4538 CVE-2006-4813 CVE-2006-4997
                  CVE-2006-5174 CVE-2006-5619 CVE-2006-5649 CVE-2006-5751
                  CVE-2006-5871
--------------------------------------------------------------------------
Debian Security Advisory DSA 1237-1                    
secu...@debian.org
http://www.debian.org/security/
                               Dann Frazier
December 17th, 2006                     
http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package        : kernel-source-2.4.27
Vulnerability  : several
Problem-Type   : local/remote
Debian-specific: no
CVE ID         : CVE-2006-4093 CVE-2006-4538 CVE-2006-4997 CVE-2006-5174
                  CVE-2006-5649 CVE-2006-5871
--------------------------------------------------------------------------


 
Uh che bello, in tutti e due i casi sfruttabili da remoto... Allora sì
che l'hanno bucato :-P


 pronto?
Forse qualcosina in mrtg, ma non ricordo.


 Grazie per qualsiasi aiuto.

 ha installate.
Vero ... l'ho detto sopra. 
Uso 2.4.27, ed avevo un kernel upgrade in cosa da un po' di tempo.
[...]
ciao


 che l'hanno bucato :-P
Magari no ... dai! :-)
ciao


 controllo l'hardware)
Dove guardo? :-)
Grazie anche a te.



Grazie del consiglio, e per la pazienza!
[..]


 prova a fare un test della ram: 
www.memtest.org
Aggiornamento:
Un test della memoria a caldo, dopo una decina di ore riporta:
289 runs completed.  1223 errors detected.  Total runtime:  36061 seconds.
Hmmm ... non e' molto bello vero? :-)
Quando posso mettere le mani sulla macchina riprovero' a rieseguire il
test a freddo.
Grazie a tutti per l'aiuto.
