Komisches Verhalten des Servers

Debian macht sich hervorragend als Web- und Mailserver. Schau auch in den " Tipps und Tricks"-Bereich.
Antworten
leandersukov
Beiträge: 3
Registriert: 06.05.2022 12:13:45

Komisches Verhalten des Servers

Beitrag von leandersukov » 06.05.2022 12:40:40

Distri: Debian GNU/Linux 9.13 (stretch)
Kernel Linux 4.9.0-6-amd64 auf x86_64
RAM 64 GB
i7-6700 CPU @ 3.40GHz, 8 Kerne

Wahrscheinlich bin ich hier falsch, weil das eher eine Frage für Systemadmins ist: Ich habe ein Phänomen, dass ich mir nicht erklären kann.
Es kommt zeitmäßig willkürlich vor, dass der Server nicht mehr über SSH, http, https, erreichbar ist, aber FTP noch geht. Zu diesen Zeiten werden auch die Logs nicht mehr weiter geschrieben. Das ist jeweils nur durch einen HW-Reset aufzuheben (es gibt ja einen anderen Zugang als FTP).
Die Logeinträge im sys, auth, messages zeigen zwar die üblichen Verdächtigen, also Login-Versuche und Zeug der Art, aber fail2ban filter ordentlich und das f2b-log zeigt meiner Meinung nach auch keine Auffälligkeiten. Nur im mce-log gibt es Hinweise auf mangelnde Kühlung (ob noch anderes weiß ich nicht, ich habe mce gerade nachinstalliert).

Ich habe keine Erklärung dafür, dass der Server über 80, 443, 8080, 10000 und unseren ssh port nicht erreichbar ist, aber über Port 21 passives FTP geht.

Hat irgendwer das schon mal gehabt?

Herzliche Grüße
Leander

Benutzeravatar
Blackbox
Beiträge: 4289
Registriert: 17.09.2008 17:01:20
Lizenz eigener Beiträge: GNU Free Documentation License

Re: Komisches Verhalten des Servers

Beitrag von Blackbox » 06.05.2022 14:35:41

Willkommen im Debianforum!

Das ist zwar eine schöne Geschichte, die du uns da erzählst, aber für uns leider ohne Wert, da sie keine faktischen Anhaltspunkte enthält.
Ich würde an deiner Stelle damit anfangen, alle Daten (Logfiiles, journalctl, dmesg) zur Verfügung zu stellen.
Nach deren Analyse kann man gezielt Fragen stellen.

Je mehr Daten du uns zu deinem System bereitstellst, desto eher könn(t)en wir die Lösung finden.

Außerdem würde mich interessieren, warum du auf deinem Server ein oldoldstable (Debian stretch) betreibst und ob du in Erwägung zögest, dieses auf einen aktuelleren Release anzuheben?

Anmerkung: Outputs über 10 Zeilen bitte in ein NoPaste umlenken und dann hier verlinken, damit die Lesbarkeit des einzelnen Postings erhalten bleibt.
Eigenbau PC: Debian Sid - Kernel: 6.5.13 - Xfce 4.18 mit sway
Desktop PC: Dell Inspiron 530 - Debian Sid - Kernel: 6.5.13 - Xfce 4.18 mit sway
Notebook: TUXEDO BU1406 - Debian Sid - Kernel: 6.5.13 - Xfce 4.18 mit sway
Alles Minimalinstallationen und ohne sudo/PA/PW.
Rootserver: Rocky Linux 9.3 - Kernel: 5.14

Freie Software unterstützen, Grundrechte stärken!

leandersukov
Beiträge: 3
Registriert: 06.05.2022 12:13:45

Re: Komisches Verhalten des Servers

Beitrag von leandersukov » 06.05.2022 16:51:38

Syslog

Code: Alles auswählen

May  6 05:48:35 server4 kernel: [74230.825498] [UFW BLOCK] IN=enp0s31f6 OUT= MAC=90:1b:0e:93:23:8f:00:31:46:0d:3b:85:08:00 SRC=216.249.101.105 DST=88.99.44.77 LEN=457 TOS=0x00 PREC=0x00 TTL=54 ID=29755 DF PROTO=UDP SPT=5060 DPT=5060 LEN=437
May  6 05:48:35 server4 postfix/smtpd[31939]: connect from unknown[88.148.12.67]
May  6 05:48:35 server4 kernel: [74230.939036] [UFW BLOCK] IN=enp0s31f6 OUT= MAC=90:1b:0e:93:23:8f:00:31:46:0d:3b:85:08:00 SRC=178.128.220.214 DST=88.99.44.67 LEN=40 TOS=0x00 PREC=0x00 TTL=242 ID=42751 PROTO=TCP SPT=48441 DPT=25579 WINDOW=1024 RES=0x00 SYN URGP=0
May  6 05:48:35 server4 kernel: [74230.947378] [UFW BLOCK] IN=enp0s31f6 OUT= MAC=90:1b:0e:93:23:8f:00:31:46:0d:3b:85:08:00 SRC=80.82.64.146 DST=88.99.44.65 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=47541 PROTO=TCP SPT=44343 DPT=3638 WINDOW=1024 RES=0x00 SYN URGP=0
May  6 05:48:35 server4 kernel: [74230.939036] [UFW BLOCK] IN=enp0s31f6 OUT= MAC=90:1b:0e:93:23:8f:00:31:46:0d:3b:85:08:00 SRC=178.128.220.214 DST=88.99.44.67 LEN=40 TOS=0x00 PREC=0x00 TTL=242 ID=42751 PROTO=TCP SPT=48441 DPT=25579 WINDOW=1024 RES=0x00 SYN URGP=0
May  6 05:48:35 server4 kernel: [74230.947378] [UFW BLOCK] IN=enp0s31f6 OUT= MAC=90:1b:0e:93:23:8f:00:31:46:0d:3b:85:08:00 SRC=80.82.64.146 DST=88.99.44.65 LEN=40 TOS=0x00 PREC=0x00 TTL=250 ID=47541 PROTO=TCP SPT=44343 DPT=3638 WINDOW=1024 RES=0x00 SYN URGP=0
May  6 07:31:42 server4 systemd[1]: Started Create Static Device Nodes in /dev.
May  6 07:31:42 server4 systemd[1]: Starting udev Kernel Device Manager
May  6 07:31:42 server4 systemd[1]: Started udev Kernel Device Manager.
Code from mcelog

Code: Alles auswählen

Hardware event. This is not a software error.
MCE 2
CPU 4 THERMAL EVENT TSC 3e4ca482cdde
TIME 1651835101 Fri May  6 13:05:01 2022
Processor 4 below trip temperature. Throttling disabled
Running trigger `unknown-error-trigger'
mcelog: Too many trigger children running already
STATUS 88020a82 MCGSTATUS 0
MCGCAP c0a APICID 1 SOCKETID 0
CPUID Vendor Intel Family 6 Model 94
mcelog: warning: 16 bytes ignored in each record
mcelog: consider an update
Hardware event. This is not a software error.
MCE 0
CPU 4 THERMAL EVENT TSC 3e4ca4583284
TIME 1651835101 Fri May  6 13:05:01 2022
Processor 4 heated above trip temperature. Throttling enabled.
Please check your system cooling. Performance will be impacted
Running trigger `unknown-error-trigger'
mcelog: Too many trigger children running already```
Zuletzt geändert von JTH am 06.05.2022 17:07:36, insgesamt 1-mal geändert.
Grund: [code]-Tags ergänzt

eggy
Beiträge: 3331
Registriert: 10.05.2008 11:23:50

Re: Komisches Verhalten des Servers

Beitrag von eggy » 06.05.2022 17:02:23

und jetzt das mal lesen ... "Processor 4 heated above trip temperature."
Der Kiste ist zu warm. Und das bei den aktuellen Eiswerten.

Benutzeravatar
Blackbox
Beiträge: 4289
Registriert: 17.09.2008 17:01:20
Lizenz eigener Beiträge: GNU Free Documentation License

Re: Komisches Verhalten des Servers

Beitrag von Blackbox » 06.05.2022 17:20:46

eggy hat geschrieben: ↑ zum Beitrag ↑
06.05.2022 17:02:23
Und das bei den aktuellen Eiswerten.
Eisig finde ich es zwar nicht mehr, aber eggy hat mit seiner sonstigen Aussage recht.
Eigenbau PC: Debian Sid - Kernel: 6.5.13 - Xfce 4.18 mit sway
Desktop PC: Dell Inspiron 530 - Debian Sid - Kernel: 6.5.13 - Xfce 4.18 mit sway
Notebook: TUXEDO BU1406 - Debian Sid - Kernel: 6.5.13 - Xfce 4.18 mit sway
Alles Minimalinstallationen und ohne sudo/PA/PW.
Rootserver: Rocky Linux 9.3 - Kernel: 5.14

Freie Software unterstützen, Grundrechte stärken!

eggy
Beiträge: 3331
Registriert: 10.05.2008 11:23:50

Re: Komisches Verhalten des Servers

Beitrag von eggy » 06.05.2022 17:31:40

Der Hefeteig ist über Nacht nicht aufgegangen. Eisstufe :evil:

Benutzeravatar
Blackbox
Beiträge: 4289
Registriert: 17.09.2008 17:01:20
Lizenz eigener Beiträge: GNU Free Documentation License

Re: Komisches Verhalten des Servers

Beitrag von Blackbox » 06.05.2022 17:42:39

eggy hat geschrieben: ↑ zum Beitrag ↑
06.05.2022 17:31:40
Der Hefeteig ist über Nacht nicht aufgegangen. Eisstufe :evil:
[OT]Hast ihn wohl nicht abgedeckt?
Das mag ein Hefeteig nicht, das weiß doch jedeR! :) :wink: [/OT]
Eigenbau PC: Debian Sid - Kernel: 6.5.13 - Xfce 4.18 mit sway
Desktop PC: Dell Inspiron 530 - Debian Sid - Kernel: 6.5.13 - Xfce 4.18 mit sway
Notebook: TUXEDO BU1406 - Debian Sid - Kernel: 6.5.13 - Xfce 4.18 mit sway
Alles Minimalinstallationen und ohne sudo/PA/PW.
Rootserver: Rocky Linux 9.3 - Kernel: 5.14

Freie Software unterstützen, Grundrechte stärken!

JTH
Moderator
Beiträge: 3014
Registriert: 13.08.2008 17:01:41
Wohnort: Berlin

Re: Komisches Verhalten des Servers

Beitrag von JTH » 06.05.2022 17:52:35

Ah, sind noch andere Brotbäcker und -bäckerinnen hier unterwegs?! :)
Manchmal bekannt als Just (another) Terminal Hacker.

eggy
Beiträge: 3331
Registriert: 10.05.2008 11:23:50

Re: Komisches Verhalten des Servers

Beitrag von eggy » 06.05.2022 19:07:37

Na aber sicher. Irgendwie muss man den Keksbedarf doch decken.
Wir backen regelmäßig, aktuell stehen frische Knoblauchfladen auf dem Tisch. Dem Teig war es wirklich nur zu kalt. Mir auch übrigens auch, zweites paar Socken.

@leandersukov: ausufernder Smalltalk in den Threads ist hier eigentlich nur üblich, wenn wir davon ausgehen, dass das Problem gefunden/beseitigt ist. Falls es nicht an der vermuteten Ursache lag, kommen wir auch gerne wieder aufs technische Thema zurück, einfach was sagen ... im schlimmsten Fall trennen die Mods unsere Kochrezepte einfach ab (und Meillo verschiebt sie dann ins geheime Modforum um allen Keks für sich selbst zu behalten :mrgreen:)

leandersukov
Beiträge: 3
Registriert: 06.05.2022 12:13:45

Re: Komisches Verhalten des Servers

Beitrag von leandersukov » 08.05.2022 00:07:17

Ich gebe das mal an Hetzner weiter.

Antworten