Re: Problemas con servidor, perdida ipv4 y drupal7

2020-01-09 Por tema Juan Gomez (Txonta)



El 9/1/20 a las 10:36, Antonio Trujillo Carmona escribió:

El 8/1/20 a las 10:01, Antonio Trujillo Carmona escribió:

Tengo problemas con un servidor virtual alquilado por hosting.

El problema es que pierde la ipv4 (por requisitos de la empresa en por dhcp)

Un elemento extraño que veo en los log es un mensaje:

(www-data) REPLACE (www-data)

que se repite varias veces por minuto.

La única referencia rara es:

CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)

También veo:

Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
query current.cvd.clamav.net
Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
DNS reply. Falling back to HTTP mode.
Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
header (main.cvd): Wed Jan  8 00:48:22 2020 -> !Can't get information
about db.ES.clamav.net: Temporary fail
ure in name resolution
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
main.cvd header from db.ES.clamav.net (IP: )
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Giving up on
db.ES.clamav.net...
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't query
current.cvd.clamav.net
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid DNS
reply. Falling back to HTTP mode.
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
header (main.cvd): Wed Jan  8 00:48:22 2020 -> ^Can't get information
about database.clamav.net: Temporary f
ailure in name resolution
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
main.cvd header from database.clamav.net (IP: )
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Trying again
in 5 secs...


Pero este error puede deberse a haber perdido la ip, no se en que
momento se pierde ni corque.

¿Alguna idea?




Vale, he encontrado que habían colado un troyano

clamscan * -i
syslogs: Multios.Trojan.CryptocoinMiner-6448864-1 FOUND

--- SCAN SUMMARY ---
Known viruses: 6659620
Engine version: 0.101.4
Scanned directories: 11
Scanned files: 620
Infected files: 1
Data scanned: 225.73 MB
Data read: 289.70 MB (ratio 0.78:1)
Time: 96.334 sec (1 m 36 s)

Posiblemente agotara la RAM y el sistema apagara el dhclient, lo raro es
que cuando eso pasa (la falta de RAM) se ve reflejado en los log, ademas
con free nunca vi agotada la swap.



Solo por si no oyeron una reciente alerta de seguridad en Drupal.
https://www.drupal.org/security

-- >  tleo.es 



Re: Problemas con servidor, perdida ipv4 y drupal7

2020-01-09 Por tema Antonio Trujillo Carmona
El 8/1/20 a las 10:01, Antonio Trujillo Carmona escribió:
> Tengo problemas con un servidor virtual alquilado por hosting.
>
> El problema es que pierde la ipv4 (por requisitos de la empresa en por dhcp)
>
> Un elemento extraño que veo en los log es un mensaje:
>
> (www-data) REPLACE (www-data)
>
> que se repite varias veces por minuto.
>
> La única referencia rara es:
>
> CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)
>
> También veo:
>
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
> query current.cvd.clamav.net
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
> DNS reply. Falling back to HTTP mode.
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> header (main.cvd): Wed Jan  8 00:48:22 2020 -> !Can't get information
> about db.ES.clamav.net: Temporary fail
> ure in name resolution
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> main.cvd header from db.ES.clamav.net (IP: )
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Giving up on
> db.ES.clamav.net...
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't query
> current.cvd.clamav.net
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid DNS
> reply. Falling back to HTTP mode.
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> header (main.cvd): Wed Jan  8 00:48:22 2020 -> ^Can't get information
> about database.clamav.net: Temporary f
> ailure in name resolution
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> main.cvd header from database.clamav.net (IP: )
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Trying again
> in 5 secs...
>
>
> Pero este error puede deberse a haber perdido la ip, no se en que
> momento se pierde ni corque.
>
> ¿Alguna idea?
>
>
>
Vale, he encontrado que habían colado un troyano

clamscan * -i
syslogs: Multios.Trojan.CryptocoinMiner-6448864-1 FOUND

--- SCAN SUMMARY ---
Known viruses: 6659620
Engine version: 0.101.4
Scanned directories: 11
Scanned files: 620
Infected files: 1
Data scanned: 225.73 MB
Data read: 289.70 MB (ratio 0.78:1)
Time: 96.334 sec (1 m 36 s)

Posiblemente agotara la RAM y el sistema apagara el dhclient, lo raro es
que cuando eso pasa (la falta de RAM) se ve reflejado en los log, ademas
con free nunca vi agotada la swap.





signature.asc
Description: OpenPGP digital signature


Re: Problemas con servidor, perdida ipv4 y drupal7

2020-01-09 Por tema Antonio Trujillo Carmona
El 8/1/20 a las 19:53, Ramses escribió:
> El 8 de enero de 2020 10:01:01 CET, Antonio Trujillo Carmona 
>  escribió:
>> Tengo problemas con un servidor virtual alquilado por hosting.
>>
>> El problema es que pierde la ipv4 (por requisitos de la empresa en por
>> dhcp)
>>
>> Un elemento extraño que veo en los log es un mensaje:
>>
>> (www-data) REPLACE (www-data)
>>
>> que se repite varias veces por minuto.
>>
>> La única referencia rara es:
>>
>> CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)
>>
>> También veo:
>>
>> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
>> query current.cvd.clamav.net
>> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
>> DNS reply. Falling back to HTTP mode.
>> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading
>> CVD
>> header (main.cvd): Wed Jan  8 00:48:22 2020 -> !Can't get information
>> about db.ES.clamav.net: Temporary fail
>> ure in name resolution
>> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
>> main.cvd header from db.ES.clamav.net (IP: )
>> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Giving up
>> on
>> db.ES.clamav.net...
>> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
>> query
>> current.cvd.clamav.net
>> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
>> DNS
>> reply. Falling back to HTTP mode.
>> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
>> header (main.cvd): Wed Jan  8 00:48:22 2020 -> ^Can't get information
>> about database.clamav.net: Temporary f
>> ailure in name resolution
>> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
>> main.cvd header from database.clamav.net (IP: )
>> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Trying
>> again
>> in 5 secs...
>>
>>
>> Pero este error puede deberse a haber perdido la ip, no se en que
>> momento se pierde ni corque.
>>
>> ¿Alguna idea?
> Antonio, buenas tardes, 
>
> No será UBUNTU 18.04, ¿no? 
>
>
> Saludos
>
$ uname -a
Linux  4.19.0-6-amd64 #1 SMP Debian 4.19.67-2+deb10u2 (2019-11-11)
x86_64 GNU/Linux

$ cat /etc/debian_version
10.2

A mi también me ha parecido muy sospechoso esa tarea del cron, sobre
todo porque no he conseguido encontrar el fichero padre, en el crontab
solo aparece el reflejo de /var, le pase el antivirus:

 clamscan share
share: OK

--- SCAN SUMMARY ---
Known viruses: 6659620
Engine version: 0.101.4
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 3.90 MB
Data read: 3.86 MB (ratio 1.01:1)
Time: 73.167 sec (1 m 13 s)

de todas formas desactive esa tarea.

El fichero de drupal es:

drupal7/now 7.52-2+deb9u9 all [instalado, local]
  fully-featured content management framework

El sistema era un Debian 9 actualizado a 10, como drupal no esta en
Debian no actualiza bien.

Quizás sea el momento de pasar a drupal 8.

desde ayer no se a caído la ip, eso no dice nada, antes podia tardar
días en caerse, pero caerse se ha caído unas 4 veces.







signature.asc
Description: OpenPGP digital signature


Re: Problemas con servidor, perdida ipv4 y drupal7

2020-01-08 Por tema Ramses
El 8 de enero de 2020 10:01:01 CET, Antonio Trujillo Carmona 
 escribió:
>Tengo problemas con un servidor virtual alquilado por hosting.
>
>El problema es que pierde la ipv4 (por requisitos de la empresa en por
>dhcp)
>
>Un elemento extraño que veo en los log es un mensaje:
>
>(www-data) REPLACE (www-data)
>
>que se repite varias veces por minuto.
>
>La única referencia rara es:
>
>CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)
>
>También veo:
>
>Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
>query current.cvd.clamav.net
>Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
>DNS reply. Falling back to HTTP mode.
>Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading
>CVD
>header (main.cvd): Wed Jan  8 00:48:22 2020 -> !Can't get information
>about db.ES.clamav.net: Temporary fail
>ure in name resolution
>Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
>main.cvd header from db.ES.clamav.net (IP: )
>Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Giving up
>on
>db.ES.clamav.net...
>Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
>query
>current.cvd.clamav.net
>Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
>DNS
>reply. Falling back to HTTP mode.
>Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
>header (main.cvd): Wed Jan  8 00:48:22 2020 -> ^Can't get information
>about database.clamav.net: Temporary f
>ailure in name resolution
>Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
>main.cvd header from database.clamav.net (IP: )
>Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Trying
>again
>in 5 secs...
>
>
>Pero este error puede deberse a haber perdido la ip, no se en que
>momento se pierde ni corque.
>
>¿Alguna idea?

Antonio, buenas tardes, 

No será UBUNTU 18.04, ¿no? 


Saludos



Re: Problemas con servidor, perdida ipv4 y drupal7

2020-01-08 Por tema Matias Mucciolo


On Wednesday, January 8, 2020 10:01:01 AM -03 Antonio Trujillo Carmona wrote:
> Tengo problemas con un servidor virtual alquilado por hosting.
> 
> El problema es que pierde la ipv4 (por requisitos de la empresa en por dhcp)
> 
> Un elemento extraño que veo en los log es un mensaje:
> 
> (www-data) REPLACE (www-data)
> 
> que se repite varias veces por minuto.
> 
> La única referencia rara es:
> 
> CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)
> 
> También veo:
> 
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
> query current.cvd.clamav.net
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
> DNS reply. Falling back to HTTP mode.
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> header (main.cvd): Wed Jan  8 00:48:22 2020 -> !Can't get information
> about db.ES.clamav.net: Temporary fail
> ure in name resolution
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> main.cvd header from db.ES.clamav.net (IP: )
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Giving up on
> db.ES.clamav.net...
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't query
> current.cvd.clamav.net
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid DNS
> reply. Falling back to HTTP mode.
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> header (main.cvd): Wed Jan  8 00:48:22 2020 -> ^Can't get information
> about database.clamav.net: Temporary f
> ailure in name resolution
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> main.cvd header from database.clamav.net (IP: )
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Trying again
> in 5 secs...
> 
> 
> Pero este error puede deberse a haber perdido la ip, no se en que
> momento se pierde ni corque.
> 
> ¿Alguna idea?

Buenas

no se lo de dhcp pero lo que podes probar es ejecutar un cliente
de dhcp bien verbose en screen y ver que log genera cuando pierde la ip

ahora si la ip es fija y siempre tenes la misma
podes configurarla en el interface..no creo que se den cuenta.

otra tema:
> CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)

ese cron es muy muy sospechoso
entra a un directorio y ejecuta el binario/script share.
no uso drupal pero se ve sospechoso...sabes si es del sistema de drupal?

es un binario? un script? quizas podes hacer un pastebin si es un script
y pasas el url para analizarlo.

saludos
Matias.-




Re: Problemas con servidor, perdida ipv4 y drupal7

2020-01-08 Por tema Paynalton
El mié., 8 ene. 2020 a las 3:31, Antonio Trujillo Carmona (<
antonio.trujillo.s...@juntadeandalucia.es>) escribió:

> El 8/1/20 a las 10:01, Antonio Trujillo Carmona escribió:
> > Tengo problemas con un servidor virtual alquilado por hosting.
> >
> > El problema es que pierde la ipv4 (por requisitos de la empresa en por
> dhcp)
> >
> > Un elemento extraño que veo en los log es un mensaje:
> >
> > (www-data) REPLACE (www-data)
> >
> > que se repite varias veces por minuto.
> >
> > La única referencia rara es:
> >
> > CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)
>

Pasa un antivirus a tu drupal, no está de más.


> >
> > También veo:
> >
> > Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
> > query current.cvd.clamav.net
> > Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
> > DNS reply. Falling back to HTTP mode.
> > Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> > header (main.cvd): Wed Jan  8 00:48:22 2020 -> !Can't get information
> > about db.ES.clamav.net: Temporary fail
> > ure in name resolution
> > Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> > main.cvd header from db.ES.clamav.net (IP: )
> > Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Giving up on
> > db.ES.clamav.net...
> > Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't query
> > current.cvd.clamav.net
> > Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid DNS
> > reply. Falling back to HTTP mode.
> > Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> > header (main.cvd): Wed Jan  8 00:48:22 2020 -> ^Can't get information
> > about database.clamav.net: Temporary f
> > ailure in name resolution
> > Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> > main.cvd header from database.clamav.net (IP: )
> > Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Trying again
> > in 5 secs...
> >
>

Este log me parece más bien un efecto secundario de la pérdida de
conectividad y no la causa


> >
> > Pero este error puede deberse a haber perdido la ip, no se en que
> > momento se pierde ni corque.
> >
> > ¿Alguna idea?
> >
> >
> >
> Como solución temporal (no se cual es el problema y me gustaría saberlo)
>
> he desistalado ifupdown y he instalado dhcpcd activandolo con el
> systemctl, por ver si esto evita las perdidas de ipv4.
>
> El fichero interfaces (que fue creado por la empresa al alquilar el
> servidor es:
>
> cat /etc/network/interfaces
> ### Hetzner Online GmbH installimage
>
> source /etc/network/interfaces.d/*
>
> auto lo
> iface lo inet loopback
> iface lo inet6 loopback
>
> auto ens3
> iface ens3 inet dhcp
>
> iface ens3 inet6 static
>   address 2a01:4f8:c0c:303f::2
>   netmask 64
>   gateway fe80::1
>
> Tengo remarcar que la ipv6 no se pierde, solo la ipv4, por eso he
> probado a cambiar de cliente de dhcp, pero no se por que fallaba
> aleatoriamente (tampoco se si va fallar ahora, puede tardar días en
> fallar).
>
>
>
Hacen falta más datos para poder saber la causa. Te recomiendo usar tcpdump
para volcar toda la actividad de red a un archivo y que puedas hacer un
análisis forense posterior al fallo.

También revisa los logs de apache y cotéjalo con el tcpdump para ver si no
es por un ataque DOS.


Re: Problemas con servidor, perdida ipv4 y drupal7

2020-01-08 Por tema Antonio Trujillo Carmona
El 8/1/20 a las 10:01, Antonio Trujillo Carmona escribió:
> Tengo problemas con un servidor virtual alquilado por hosting.
>
> El problema es que pierde la ipv4 (por requisitos de la empresa en por dhcp)
>
> Un elemento extraño que veo en los log es un mensaje:
>
> (www-data) REPLACE (www-data)
>
> que se repite varias veces por minuto.
>
> La única referencia rara es:
>
> CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)
>
> También veo:
>
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
> query current.cvd.clamav.net
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
> DNS reply. Falling back to HTTP mode.
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> header (main.cvd): Wed Jan  8 00:48:22 2020 -> !Can't get information
> about db.ES.clamav.net: Temporary fail
> ure in name resolution
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> main.cvd header from db.ES.clamav.net (IP: )
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Giving up on
> db.ES.clamav.net...
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't query
> current.cvd.clamav.net
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid DNS
> reply. Falling back to HTTP mode.
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> header (main.cvd): Wed Jan  8 00:48:22 2020 -> ^Can't get information
> about database.clamav.net: Temporary f
> ailure in name resolution
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> main.cvd header from database.clamav.net (IP: )
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Trying again
> in 5 secs...
>
>
> Pero este error puede deberse a haber perdido la ip, no se en que
> momento se pierde ni corque.
>
> ¿Alguna idea?
>
>
>
Como solución temporal (no se cual es el problema y me gustaría saberlo)

he desistalado ifupdown y he instalado dhcpcd activandolo con el
systemctl, por ver si esto evita las perdidas de ipv4.

El fichero interfaces (que fue creado por la empresa al alquilar el
servidor es:

cat /etc/network/interfaces
### Hetzner Online GmbH installimage

source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback
iface lo inet6 loopback

auto ens3
iface ens3 inet dhcp

iface ens3 inet6 static
  address 2a01:4f8:c0c:303f::2
  netmask 64
  gateway fe80::1

Tengo remarcar que la ipv6 no se pierde, solo la ipv4, por eso he
probado a cambiar de cliente de dhcp, pero no se por que fallaba
aleatoriamente (tampoco se si va fallar ahora, puede tardar días en fallar).




signature.asc
Description: OpenPGP digital signature


Problemas con servidor, perdida ipv4 y drupal7

2020-01-08 Por tema Antonio Trujillo Carmona
Tengo problemas con un servidor virtual alquilado por hosting.

El problema es que pierde la ipv4 (por requisitos de la empresa en por dhcp)

Un elemento extraño que veo en los log es un mensaje:

(www-data) REPLACE (www-data)

que se repite varias veces por minuto.

La única referencia rara es:

CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)

También veo:

Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
query current.cvd.clamav.net
Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
DNS reply. Falling back to HTTP mode.
Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
header (main.cvd): Wed Jan  8 00:48:22 2020 -> !Can't get information
about db.ES.clamav.net: Temporary fail
ure in name resolution
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
main.cvd header from db.ES.clamav.net (IP: )
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Giving up on
db.ES.clamav.net...
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't query
current.cvd.clamav.net
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid DNS
reply. Falling back to HTTP mode.
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
header (main.cvd): Wed Jan  8 00:48:22 2020 -> ^Can't get information
about database.clamav.net: Temporary f
ailure in name resolution
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
main.cvd header from database.clamav.net (IP: )
Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Trying again
in 5 secs...


Pero este error puede deberse a haber perdido la ip, no se en que
momento se pierde ni corque.

¿Alguna idea?





signature.asc
Description: OpenPGP digital signature