Täglicher Serverabsturz! was tun?

[Dennis Wronka]

Was hast Du so an Speicher-/Prozessorintensiven Diensten laufen?
Kann man das Problem vielleicht irgendwie eingrenzen?

 

[ulf123]

Es laufen volgene Server

TeamSpeak 2
3 CounterStrike 1.6
und Confixx 3


Durchscht. CPU Auslastung liegt bei vollen Gameservern bei 80 und bei leeren 0.1%

der Server stürtzt aber meist in Ruhezeiten ab also wenn die server leer sind.

Speicher auslastung ca bei 80%

Vielen Dank

 

[Dennis Wronka]

Hmm, das ist echt merkwuerdig.
Was fuer Ports sind denn offen?
Was fuer Dienste laufen dort?
Und sind das aktuelle Versionen?

 

[ulf123]

Hey ho =)

ich hatte keine gedult mehr. es nervte voll, drumm entschied ich mich für einen backup und einer neuinstallation.

naja ein prob hab ich imma noch


und zwar ist die logdatei voll mit solchen texten:

Aug 16 11:05:28 h70626 sshd[12797]: Did not receive identification string from ::ffff:81.169.152.142

Aug 16 11:10:30 h70626 sshd[12821]: Did not receive identification string from ::ffff:81.169.152.142

Aug 16 11:15:29 h70626 sshd[12861]: Did not receive identification string from ::ffff:81.169.152.142

Aug 16 11:20:29 h70626 sshd[12888]: Did not receive identification string from ::ffff:81.169.152.142

Aug 16 11:25:29 h70626 sshd[12908]: Did not receive identification string from ::ffff:81.169.152.142

Aug 16 11:30:29 h70626 sshd[12944]: Did not receive identification string from ::ffff:81.169.152.142

Aug 16 11:35:28 h70626 sshd[12964]: Did not receive identification string from ::ffff:81.169.152.142

sonst läuft alles wieder

MfG Ulf

 

[Neurodeamon]

und zwar ist die logdatei voll mit solchen texten:

81.169.152.142 ist die IP von stratotools.de (also voraussichtlich kommen diese Meldungen von einem Strato Mitarbeiter oder von einer Software von denen).
Manchmal gibt es diese Meldung auch bei hackversuchen

 

[ulf123]

So hab mich erkundigt was Stratotool.de macht
er macht Monitoring weil ich da schon so oft angerufen hab.
hab es jetzt aber abbestellt

naja jetzt stürzt der Server nur noch alle 4 Tage ab =)

mal wieder ein Print aus der log

Aug 27 17:39:51 h70626 sshd[24167]: Received disconnect from ::ffff:65.166.58.251: 11: Bye Bye
Aug 27 17:39:58 h70626 sshd[24168]: reverse mapping checking getaddrinfo for 251.oneota.net failed - POSSIBLE BREAKIN ATTEMPT!
Aug 27 17:39:58 h70626 sshd[24168]: Failed password for root from ::ffff:65.166.58.251 port 1814 ssh2
Aug 27 17:39:58 h70626 sshd[24168]: Received disconnect from ::ffff:65.166.58.251: 11: Bye Bye
Aug 27 17:40:09 h70626 sshd[24172]: fatal: Read from socket failed: Connection reset by peer
Aug 27 17:52:42 h70626 -- MARK --
Aug 27 17:59:00 h70626 /USR/SBIN/CRON[24400]: (root) CMD ( rm -f /var/spool/cron/lastrun/cron.hourly)
Aug 27 18:12:37 h70626 kernel: UDP: bad checksum. From 81.243.76.110:2240 to 81.169.175.224:24071 ulen 124
Aug 27 18:32:42 h70626 -- MARK --
Aug 27 18:43:52 h70626 sshd[24677]: Did not receive identification string from ::ffff:220.80.107.148
Aug 27 18:59:01 h70626 /USR/SBIN/CRON[24759]: (root) CMD ( rm -f /var/spool/cron/lastrun/cron.hourly)
Aug 27 19:12:42 h70626 -- MARK --
Aug 27 19:32:42 h70626 -- MARK --
Aug 27 20:31:48 h70626 syslogd 1.4.1: restart.
Aug 27 20:31:48 h70626 saslauthd[616]: detach_tty : master pid is: 616

Vielen Dank

Ulf

 

[Helmut Klein]

Nutzt du den gleichen Kernel wie vorher?
Hast du es mal mit der i386 Version vom hlds probiert?
Ist er auch schon abgestürzt, ohne dass der hlds, TS etc. liefen?

An deiner Stelle würde ich den ssh-Port auf einen anderen als den Standard legen, dann hast du normalerweise keine Gäste mehr die an deine Türe klopfen.

 

[ulf123]

hi also
ist der standart kernel
er stürtz nur ab wenn eines der beiden oder auch beide dienste laufen

Danke

Ulf