Server setzt aus

[rodi]

Hallo Leute,

seid einigen Tagen habe ich das Problem, dass der Server mehrmals am Tag einfach aussetzt.
Aussetzten heißt, die Webseite wird nicht neu geladen, das Radio bleibt stehen, über ssh keine Verbindung mehr und der Ping über die Konsole funktioniert auch nicht mehr.

Jetzt hab ich schon einige log files durch gelesen, aber ich weiß nicht auf welcher Seite der Fehler liegen könnte, geschweigeden was es sein könnte!
Fehler auf Seitens des Servers, oder eher vom Hoster?

THX für weiter Hilfen


edit:
der Server ist bei server.lu gehostet

[Entity]

klingt nach ovh die haben immoment sowas öfters

[rodi]

oh, hab ich vergessen einzutragen, Server ist bei server.lu gehostet.

[Pr1me]

Würde mal deine Logs checken und den Server scannen nach Rootkits etc.

[Ironman]

Moin Moin
Nen Freund von mir hatte das Prob auch allerdings ist der bei OVH.
Auf nach fragen bei OVH meinten die zu ihm es läge daran das er einmal ne Firewall von OVH drauf hätte und zusätzlich noch eine 2. Firewall.Ovh meint durch die 2 Firewalls würde jede ping Anfrage geblockt werden.

Hast du mal bei Server.lu nach gefragt???Bin auch dort und habe keine Probs mit dem Server


mfg

[rodi]

Hat jemand ne Programm empfehlung, um nach Rootkits zu suchen?

--======================================--
--== Beitrag erstellt: 17:25 ==--
--== automatische Beitragszusammenführung ==--
--======================================--

RoedelTier schrieb nach 28 Minuten und 38 Sekunden:

So, hab mal mit Lynis gescannt und er zeigt folgendes an:

Tests performed: 47
Warnings:
----------------------------
- [17:20:29] Warning: no password set for LILO. Bootloader is unprotected to
- [17:20:38] Warning: kernel update available according 'apt-cache policy'.
- [17:21:04] Warning: nameserver 195.24.72.6 does NOT respond
- [17:21:04] Warning: nameserver 83.243.8.6 does NOT respond
- [17:21:04] Warning: could not find 2 responsive nameservers
- [17:22:22] Warning: PHP option expose_php is possibly turned on, which can reveal useful information for attackers.
- [17:23:57] Warning: Could not find a ntp  daemon or client
================================================================================

[Pr1me]

nimm ma RkHunter zum scannen.
aber nicht vergessen nen Update vorher zu machen

[rodi]

rkhunter sagt nach einem scann folgendes:

System checks summary
=====================

File properties checks...
Files checked: 117
Suspect files: 2

Rootkit checks...
Rootkits checked : 110
Possible rootkits: 0

Applications checks...
Applications checked: 4
Suspect applications: 0

[Solstice]

Wie siehts denn mit deiner serverauslastung aus... insbesondere RAM.

Bei mir war das der knackpunkt dass ich teilweise nicht mal mehr mit ssh drufkam.

endete darin dass vor 2 Wochen die komplette partition im po war und ein reinstall notwendig war... den server hats schlichtweg zerrissen.

guck halt mal

[rodi]

Ja das mit der Last beschäftigt mich auch schon mehrere Tage.
Wir haben nach einem Neustart erst 130 User und ca. 170 Torrents, aber die Serverlast ist immer sehr hoch.
Auf dem Server laufen truecrypt, und XAMPP.