[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Ayuda] Server caido



Si esta raro, el reinicio pudo haber sido un cron o at

Checa si tienes un rootkit

www.chkrootkit.org

O uhmm... alguna regla que hayan aplicado en su ruteador?

Miguel.

On Fri, 5 Sep 2003, Daniel Guerrero wrote:

> Hola, antes que nada si están recibiendo mensajes de que no se puede 
> entregar mensajes a mi dirección es por el problema que abajo les 
> comento.
> 
> Sinceramente este error me ha parecido demasiado raro, les comento.
> Tengo un server (perseo.cs.buap.mx) que desde ayer en la noche 
> simplemente no recibe nada del exterior, es decir fuera de buap.mx, ya 
> que tanto localmente (cs), como en toda la red de la buap, puedo tener 
> acceso y pueden tener acceso al servidor como si nada; pero tanto 
> intentar hacer una conexión (o un ping) a otra dirección externa, o de 
> una externa al servidor es simplemente imposible.
> 
> Chequé los parámetros de red con ifconfig y route, todo está totalmente 
> bien; también los comprobé con otros servidores y máquinas; y además 
> las máquinas junto a esta máquina no han tenido ningún problema; todo 
> pareciese como si tuviera un firewall sobre el servidor, pero también 
> chequé con iptables pero está todo en accept; y para dar cosas más 
> raras hace rato intenté cambiarle el ip, y como están ligadas las 
> direcciones a la mac address, también la cambié; esto por lo regular 
> hace que el sistema tenga otra dirección; pero ahi es peor, porque ni 
> siquiera las máquinas en mi mismo segmento pueden ser accesadas; 
> (cuando se cambia un ip, pero no la mac address; el comportamiento es 
> que se puedan enviar datos a las máquinas sólo del mismo segmento).
> 
> Extraño no?, y para darle aún un toque más misterioso, cuando accedí al 
> servidor haciendo primero conexión con uno que si servía y estar 
> trabajando como root; después de estar checando de pronto me sale un 
> "message from root - the system is going to restart now", y se 
> reinició;  después de checar el last, me apareció que yo fui el que le 
> "di" reboot :-S, he checado los logs; hubo uno que me interesó en la 
> mañana en la que decía que el script del dispositivo eth0 tenía un 
> problema; pero parece ser que todo está ahora bien; sólo que cada 
> reiniciar, es como si se apagara mal y hace un chequeo forzado;
> 
> para no extenderme tantos en mis problemas ya que parece que necesito 
> una limpia :-s, les preguntaré, yo lo que creo es que posiblemente por 
> ahi halla una regla de algún firewall, es lo que más me parece a lo que 
> se; cómo puedo saberlo??; algún otro log util?, ya chequé syslog, 
> daemon, kernel, hasta un poco del auth y user.log, los demás no los 
> consideré "´útiles", o alguna herramienta?; por si sirve tengo gentoo 
> linux, y por último mándenme las respuestas a danguer en yahoo com, porque 
> apenas voy a hacer un update al que maneja mi dominio, para que vuelva 
> a tener los dns, ya que si lo mandan a esta dirección es inútil porque 
> los dns's están en perseo :-((
> 
> Saludos!
> --
> Los grandes espiritus siempre encuentran una violenta oposición en 
> mentes mediocres.
> 				A. Einstein
> 
> Daniel Guerrero
> daniel en danguer com
> http://www.danguer.com

-- 
Cuando las circunstancias se vuelven extrañas, los extraños se vuelven 
profesionales.
-- Teorema de Thompson.--

_______________________________________________
Ayuda mailing list
Ayuda en linux org mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/



[Hilos de Discusión] [Fecha] [Tema] [Autor]