Viikon sisällä Debian palvelin jo kahdesti mahdollisesti kaatui.
Minulla on käytössä https://uptimerobot.com/ palvelu, joka lähettää sähköpostin minulle, kun palvelin ei vastaa. Ja viikon sisällä kahdesti sain tällaisen ilmoituksen.
Kun sain sähköpostin että palvelin on alhalla, niin yritin kirjauttua ssh:lla siihen, mutta en saanut yhteyttä, samoin www eikä mail portit myöskään vastaneet.
Joten piti pyytää että palvelin resetoittaisiin, koska se on palvelinsalissa ei kaupungissa eikä minulla ole fyysistä pääsyä siihen.
Kun yritin tutkia logeista mitä on tapahtunut, niin en löytänyt mitään epäilyttävä.
Viimeisin merkintäa esim klo 2 yöllä, on [UFW BLOCK], eli fail2ban on blokannut jonkun saksalaisen IP osoitteen, joka on yrittänyt kirjautua ssh palvelimelleni 5 kertaa onnistumatta.
Sen jälkeen 6 tuntiin ei mitään merkintöjä ja uudellenkäynnistyksen merkinnät.
/var/log/syslog
/var/log/messages
dmesg
Eivät siis kerro mitään syytä miksi palvelin kaatui.
Ja kun en pääse fyysisesti koneeseen kiinni, en tiedä onko palvelin kaatui kokonaan, vai joku palvelu jäi jumiin? Mutta logimerkinnät loppuvat kuin seinään, kunnes kone käynnistetään uudestaan.
Miten voisi alkaa etsimään vikaa? Mikä voisi kaataaa koneen noin vain?
Palvelin on otettu käyttöön reilu kuukausi sitten ja kuukauden se on toiminut ongelmitta, mutta nyt viikon sisällä kaatui jo kaksi kertaa.
Mitään epäilyttävä ei mielestäni ole tapahtunut. Fail2ban on vain blokannut noin 650 ip osoitetta, joista 80% on kiinasta. Roskapostiakaan ei ollut kovin paljon, noin 50 roskapostia päivässä.
Kuormakin palvelimen tehoon on minimaalinen:
18:18:42 up 37 min, 1 user, load average: 0,00, 0,00, 0,00
Lämpötilatkin kunnossa:
Core 0: 41.0°C (high = 80.0°C, crit = 86.0°C)
Core 1: 43.0°C (high = 80.0°C, crit = 86.0°C)
Core 2: 40.0°C (high = 80.0°C, crit = 86.0°C)
Core 3: 40.0°C (high = 80.0°C, crit = 86.0°C)
Minulla on käytössä https://uptimerobot.com/ palvelu, joka lähettää sähköpostin minulle, kun palvelin ei vastaa. Ja viikon sisällä kahdesti sain tällaisen ilmoituksen.
Kun sain sähköpostin että palvelin on alhalla, niin yritin kirjauttua ssh:lla siihen, mutta en saanut yhteyttä, samoin www eikä mail portit myöskään vastaneet.
Joten piti pyytää että palvelin resetoittaisiin, koska se on palvelinsalissa ei kaupungissa eikä minulla ole fyysistä pääsyä siihen.
Kun yritin tutkia logeista mitä on tapahtunut, niin en löytänyt mitään epäilyttävä.
Viimeisin merkintäa esim klo 2 yöllä, on [UFW BLOCK], eli fail2ban on blokannut jonkun saksalaisen IP osoitteen, joka on yrittänyt kirjautua ssh palvelimelleni 5 kertaa onnistumatta.
Sen jälkeen 6 tuntiin ei mitään merkintöjä ja uudellenkäynnistyksen merkinnät.
/var/log/syslog
/var/log/messages
dmesg
Eivät siis kerro mitään syytä miksi palvelin kaatui.
Ja kun en pääse fyysisesti koneeseen kiinni, en tiedä onko palvelin kaatui kokonaan, vai joku palvelu jäi jumiin? Mutta logimerkinnät loppuvat kuin seinään, kunnes kone käynnistetään uudestaan.
Miten voisi alkaa etsimään vikaa? Mikä voisi kaataaa koneen noin vain?
Palvelin on otettu käyttöön reilu kuukausi sitten ja kuukauden se on toiminut ongelmitta, mutta nyt viikon sisällä kaatui jo kaksi kertaa.
Mitään epäilyttävä ei mielestäni ole tapahtunut. Fail2ban on vain blokannut noin 650 ip osoitetta, joista 80% on kiinasta. Roskapostiakaan ei ollut kovin paljon, noin 50 roskapostia päivässä.
Kuormakin palvelimen tehoon on minimaalinen:
18:18:42 up 37 min, 1 user, load average: 0,00, 0,00, 0,00
Lämpötilatkin kunnossa:
Core 0: 41.0°C (high = 80.0°C, crit = 86.0°C)
Core 1: 43.0°C (high = 80.0°C, crit = 86.0°C)
Core 2: 40.0°C (high = 80.0°C, crit = 86.0°C)
Core 3: 40.0°C (high = 80.0°C, crit = 86.0°C)
Vastaukset 1
Vanhimmat
Hankalaa on kun lokeihin ei tule mitään. Muistitestiäkin varten pitäisi olla pääsy laitteelle. Levn toimintaa voi ainakin tutkia ja testata smartctl komennolla.