Bonsoir,
Je dispose actuellement sur Paris d'un serveur d'h�bergement d�di�
sous debian, stable avec quelques paquetages "backport�s" (iptables),
ou "sherpyanis�s" (php4).
Jeudi, alors que, depuis une dixaine de minutes, le serveur semblait
r�pondre difficilement, et que l'affichage des textes, en console ssh,
n'�tait plus simultan� � la frappe, j'ai totalement perdu le controle
sur celui-ci.
Apr�s le reboot, il manque, dans les principaux logs, 2 bonnes heures...
Je n'ai plus aucun log du Jeudi 19 Fev. entre 17h et 19h30 (heure du
reboot).
Logcheck ne m'a envoy� aucun mail pendant cette p�riode.
Est-ce normal ?
Voici les quelques informations que j'ai pu glaner :
syslog:
Feb 19 17:34:55 localhost pop3d-ssl: LOGOUT, user=xxxx, ip=[::ffff:],
top=0, retr=0
Feb 19 17:36:22 localhost ucd-snmp[240]: Connection from XXX.XXX.XXX.XXX
Feb 19 17:36:23 localhost last message repeated 6 times
Feb 19 19:30:09 localhost syslogd 1.4.1#10: restart.
Feb 19 19:30:09 localhost kernel: klogd 1.4.1#10, log source =
/proc/kmsg started.
lastlog:
Username Port From Latest
root pts/1 amarseille-206-1 jeu nov 6 22:37:49 +0100 2003
daemon ~~ **Never logged in**
messages:
Feb 19 17:37:42 localhost -- MARK --
Feb 19 19:30:09 localhost syslogd 1.4.1#10: restart.
setuid.changes:
- 7671 666 1 root tty 0 Thu Feb 19 02:50:46
2004 /dev/ptmx
+ 7671 666 1 root tty 0 Fri Feb 20 04:52:45
2004 /dev/ptmx
- 7946 600 1 root tty 0 Mon Feb 16 11:01:08
2004 /dev/console
+ 7946 600 1 root tty 0 Thu Feb 19 19:30:23
2004 /dev/console
- 7134 666 1 root tty 0 Fri Feb 6 12:05:44
2004 /dev/tty
+ 7134 666 1 root tty 0 Mon Aug 4 18:07:16
2003 /dev/tty
Que s'est-il pass� ?
Que v�rifier ?
Dois-je demander une r�installation ?
Merci,
Yann Autissier
