sunucu kendi kendine mi kapanmış ?

[ALEXIS]

FTP den dosya atarken birden sunucu ile bağlantım koptu, DC sunucuyu tekrar geri getirdiğinde, nano /var/log/messages ten kesinti zamanının öncesini ve sonrasını aldım aşağıya.

FTP hareketlerim açıkça görünüyor, SYN den sonra, "shutting down for system halt", halt mesajını ne göndermiş olabilir, halt komutu vermeden centos kendi kendini kapatabilir mi?

May  4 18:16:57 junko pure-ftpd: (xxxx@81.215.64.124) [NOTICE] /home/xxxx//public_html/xml-sitemap-test.php uploaded  (5307 bytes, 2.33KB/sec)
May  4 18:19:39 junko pure-ftpd: (xxxx@81.215.64.124) [NOTICE] Deleted xml-sitemap-test.php
May  4 18:20:13 junko pure-ftpd: (xxxx@81.215.64.124) [NOTICE] /home/xxxx//public_html/xml-sitemap-with-rewrite_test.php uploaded  (6468 bytes, 2.58KB/sec)
May  4 18:21:09 junko pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
May  4 18:21:09 junko pure-ftpd: (?@127.0.0.1) [INFO] Logout.
May  4 18:28:19 junko pure-ftpd: (xxxx@81.215.64.124) [INFO] Timeout (no operation for 1800 seconds)
May  4 18:29:20 junko kernel: Firewall: *BLOCK_LIST* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=58.20.222.30 DST=62.68.214.197 LEN=404 TOS=0x00 PREC=0x00 TTL=98 ID=22848 PROTO=UDP SPT=1068 DPT=1434 LEN=384 
May  4 18:29:24 junko kernel: Firewall: *BLOCK_LIST* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=59.63.157.142 DST=62.68.214.197 LEN=404 TOS=0x00 PREC=0x00 TTL=36 ID=40271 PROTO=UDP SPT=1341 DPT=1434 LEN=384 
May  4 18:29:33 junko pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
May  4 18:29:33 junko pure-ftpd: (?@127.0.0.1) [INFO] Logout.
May  4 18:29:56 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11031 DF PROTO=TCP SPT=2385 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:29:59 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11033 DF PROTO=TCP SPT=2385 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:30:05 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11034 DF PROTO=TCP SPT=2385 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:30:19 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11035 DF PROTO=TCP SPT=2386 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:30:22 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11037 DF PROTO=TCP SPT=2386 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:30:28 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11038 DF PROTO=TCP SPT=2386 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:30:37 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11039 DF PROTO=TCP SPT=2387 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:30:40 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11052 DF PROTO=TCP SPT=2387 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:30:46 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11063 DF PROTO=TCP SPT=2387 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:30:52 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11072 DF PROTO=TCP SPT=2395 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:30:55 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11075 DF PROTO=TCP SPT=2395 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:31:01 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11079 DF PROTO=TCP SPT=2395 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:31:01 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11080 DF PROTO=TCP SPT=2396 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:31:04 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11084 DF PROTO=TCP SPT=2396 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:31:10 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11086 DF PROTO=TCP SPT=2396 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:32:16 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11542 DF PROTO=TCP SPT=2430 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:32:19 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11544 DF PROTO=TCP SPT=2430 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:32:21 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11545 DF PROTO=TCP SPT=2431 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:32:24 junko kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:e0:1c:3b:2e:e6:00:04:23:d0:1b:49:08:00 SRC=85.110.28.4 DST=62.68.214.199 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11547 DF PROTO=TCP SPT=2431 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
May  4 18:32:26 junko shutdown: shutting down for system halt
May  4 18:32:27 junko init: Switching to runlevel: 0
May  4 18:32:28 junko haldaemon: haldaemon -TERM succeeded
May  4 18:32:28 junko messagebus: messagebus -TERM succeeded
May  4 18:32:28 junko portsentry[4065]: securityalert: Psionic PortSentry is shutting down 
May  4 18:32:28 junko portsentry[4065]: adminalert: Psionic PortSentry is shutting down 
May  4 18:32:28 junko portsentry: portsentry shutdown succeeded
May  4 18:32:29 junko sshd: sshd shutdown succeeded
May  4 18:32:29 junko antirelayd: antirelayd shutdown succeeded
May  4 18:32:29 junko courier-imap: Stopping Courier-IMAP server:
May  4 18:32:29 junko courier-imap:  imap
May  4 18:32:29 junko courier-imap:  imap-ssl
May  4 18:32:29 junko courier-imap:  pop3
May  4 18:32:29 junko courier-imap:  pop3-ssl
May  4 18:32:29 junko courier-imap: 
May  4 18:32:29 junko rc: Stopping courier-imap:  succeeded
May  4 18:32:30 junko exim: clamd shutdown succeeded
May  4 18:32:30 junko exim: exim shutdown succeeded

Daha geri zamanlarda SYN mesajlarından bol birşey yok, şunlar dışında:

May 4 17:35:53 junko filelimits: Increasing file system limits succeeded
May 4 17:32:11 junko filelimits: Increasing file system limits succeeded


Saat 15 e kadar gittim gherisi hep SYN mesajı, yukarıdaki mesaj dışında birşey bulamadım, şimdi onu araştırıyorum, nedir ?


Burda yine anlamakta zorlandığım birşeyler diyor

cPanel run a script regularly that checks the current open file descriptor limit in the kernel and compares it to how many files are actually open. If the second value is approaching the first then the script pokes a new value for the open file descriptor limit into the kernel. It then also redoes this when the server is rebooted.

This helps to keep the server stable and optimises file descriptor performance

[WHMSonic]

Datacenterınıza bu konuda soru sordunuzmu ? Çünkü halt komutundan çok birileri makinanızın kapatma düğmesine basmış gibi görünüyor. Bazı saldırı durumlarında bazı datacenterlar sebebsiz yere makina kapatabiliyor veya ethernet kartından lan kablosunu çıkartabiliyor eğer datacenterınız kapatmadıysa farklı bir durum söz konusu. history komutunun çıktısınada bakın shutdown -h geçiyormu veya halt yukardaki tarihlerde veya bash log dosyasına bakınız root için.

May 4 18:32:27 junko init: Switching to runlevel: 0

[darkwinter]

Hocam makinen Nixcon' da galiba.. Orada her şey olur; sonra da olmamış gibi davranılır..

[ALEXIS]

DC ye anınmda sordum, Nixcon da, ticket attım, makine 30 dk sonra açıldı, ve de var/log/messeges bakmamı yazmış ni-osman. Baktım, makine kendi kendine kapanmış görünüyor.


History ye baktım, tüm komutlar bana ait, en son httpd.conf u kurcalamışım.


May 4 18:32:27 junko init: Switching to runlevel: 0

Bu kullanıcı taraflı bir kapatma olduğuna mı işaret ?


Yani tecrübeli arkadaşlar, nixcon da olur böyle vakalar mı demekte ?

[darkwinter]

Nixcon konusunda tecrübeli olduğum için, olur böyle vakalar demekteyim; yoksa ustalar daha iyi bilir. Birisi sunucunuzun fişini çekip unutmuş bile olabilir..

[CaLViN]

darkwinter yazmış

Nixcon konusunda tecrübeli olduğum için, olur böyle vakalar demekteyim; yoksa ustalar daha iyi bilir. Birisi sunucunuzun fişini çekip unutmuş bile olabilir..

neden çeksinler ve sonra unutsunlar

[WHMSonic]

ALEXIS yazmış

DC ye anınmda sordum, Nixcon da, ticket attım, makine 30 dk sonra açıldı, ve de var/log/messeges bakmamı yazmış ni-osman. Baktım, makine kendi kendine kapanmış görünüyor.History ye baktım, tüm komutlar bana ait, en son httpd.conf u kurcalamışım.

May 4 18:32:27 junko init: Switching to runlevel: 0

Bu kullanıcı taraflı bir kapatma olduğuna mı işaret ?Yani tecrübeli arkadaşlar, nixcon da olur böyle vakalar mı demekte ?

Hayır kapatma moduna geçme mesajı. Düğmeye basıldığında da aynı mesaj belirir komutlada ancak komut girildiğinde genelde log kayıtlarında halt olarak çıkar makina kendi kendini kapatmaz, kapatırsada halt moduna geçmez sistem bozulduğunda veya donanımsal sorun olduğunda genellikle kernel panic verir ve bu log kaydında görünür + sürekli kendi kendini restartlar ulaşılmaz olur. Makinanın ana kartında sorun varsa bu durumdan kendi kendini kapatması mümkündür. Son ihtimal ise datacenterda serial bağlantılar ile donanımsal uzaktan reboot sistemi vardır eğer varsa bozulmuş olabilir buda sebeb olabilmektedir. Fazla bilgi olmadığından benim düşüncelerim bunlar.

Eğer bu sürekli yaşanmıyorsa, büyütülecek bir durum sözkonusu değil olabilir makina bu.

[darkwinter]

CaLViN yazmış

neden çeksinler ve sonra unutsunlar

Kasa rengi diğerleriyle uyumlu olmayabilir; uyumlu bir yere transfer etmek için çekmiş olabilirler, yerine çay makinesi koymuş olabilirler, temizlik yaparken temizlikçi fişe süpürge takmış olabilir, PS3' ü yerine takmış olabilirler... Yani bu böyle uzar gider,
Nixcon' da bunlar olağan şeyler..

Kim bilir

[Onur]

darkwinter yazmış

Kasa rengi diğerleriyle uyumlu olmayabilir; uyumlu bir yere transfer etmek için çekmiş olabilirler, yerine çay makinesi koymuş olabilirler, temizlik yaparken temizlikçi fişe süpürge takmış olabilir, PS3' ü yerine takmış olabilirler... Yani bu böyle uzar gider,
Nixcon' da bunlar olağan şeyler..

Kim bilir

Gerçekten abartıyorsunuz

[ALEXIS]

Cevaplar için sağolun, daha sadece 1 defa oldu.