[PINGUIN] Fehlersuche - Absturz

[Sebastian Dellit]

Hoppa Christian und Leser und Leserinnen,

am Montag, 14. Mai 2007 um 18:28 meinte Christian Gerhardt u. a.:
> * Sebastian Dellit <sebo at blindzeln.de> schrieb:
> Welche Kernelversion?

Linux server 2.6.18-4-amd64 #1 SMP Mon Mar 26 11:36:53 CEST 2007 x86_64 GNU/Linu

> Ist die Maschine öffentlich zugänglich?

Ja.

> Konntest Du
> im Falle des Absturzes nur von der Konsole nicht mehr zugreifen oder auch
> ausgehend von den anderen Maschinen im LAN nicht mehr auf die vom Server
> angebotenen Dienste zugreifen?

Es ging sozusagen nichts mehr. Auch konnte ich mit der Tastatur, die
direkt am Server hängt, nichts ausrichten.

>> Wie geht man hier am Besten vor, um den Fehler zu finden? Ich vermute,
>> es gibt dazu eine Strategie, vor allem dann, wenn man noch nicht den
>> blassesten Schimmer hat, an was es denn liegen könnte
>> (Software/Hardware). :-(

> Hermann sagte ja bereits, dass /var/log/messages möglicherweise
> Informationen enthält. Dort unter anderem nach "kernel" Ausschau halten.

Da konte ich im Moment nichts finden. Ich habe auch versucht die suche
noch extra auf error, warn einzugrenzen, da es sonst ja ne menge
Meldungen mit Kernel gibt. Ich konnte einige Einträge finden, die
interrupt, aber errors/warnings konnte ich nicht finden. :-(

> Möglicherweise hat sich jemand von Aussen Zugang zu Deiner Maschine
> verschafft. Hast Du Tripwire oder andere Intrusion Detection Software
> laufen, die darüber nähere Auskunft geben könnte?

      kannst du hier etwas empfehlen?

      Danke und
-- 
Viele Grüße Sebastian
ICQ: 264706583 | MSM: sebo at blinzeln.de | Skype: sebo_de
E-Mail: sebo at blindzeln.de | Web: www.blindzeln.de