Re: [maillist] Kein Log mehr

Werner Modenbach (modenbach@alc.de)
Fri, 10 Sep 1999 14:47:54 +0200

On Fre, 10 Sep 1999 Dirk Dettmering wrote:
> Werner Modenbach wrote:

> > Umser Server (DLD 6.01, Kernel 2.2.10) läuft jetzt seit etwa einem Monat mit
> > allem Drum und Dran.
> > Gestern passierte folgendes:
> > In /var/log/messages stand, ... irgendwas ... timeout auf SCSI-Bus ...
> > Das war die letzte Meldung um ca 13:30 Uhr. Danach nichts mehr (um 18:00 Uhr).
> > Mit ps konnte cih sehen, daßß eine ganze Menge sendmail-daemons gestartet waren.
> > Telnet, ftp etc. in den Server hinein funktionierte nicht mehr (keine
> > Verbindung).
> > Alle Fileservices für das Office liefen aber weiter!
> > SIGHUP auf inetd, klogd, syslogd halfen nicht.
> > Also hab ich den Server neu gebootet. Ergebnis: Alle Dienste laufen wieder,
> > aber in /var/log sehe ich daß dmesg,messages und spooler die Größe 0 haben.
> > D.h. Es gibt auch weiterhin keine Systemlogs mehr. In rc.log sieht man aber,
> > daß syslogd und klogd scheinbar ohne Probleme gestartet sind.
>
> Hast du schon mal nach dem Plattenplatz gesehen? Nur eine aeusserst wage
> Vermutung: Koennte es sein, dass der Server gehackt und durch fehlende
> Logs dafuer gesorgt wurde, dass nicht mehr nachvollziehbar ist, von wo
> alles kommt? Hast du mal die Groessen der Binaries von sendmail, inetd
> u.s.w. mit einem anderen Rechner verglichen?
>
Hab ich, Dirk. Alles, was ich kontrolliert habe. sieht gleich aus wie bei einem
anderen Rechner, auf dem auch DLD 6.01 läuft.
Partitions: /usr 83% vo 1GB, sonst alles unter 50%

Danke für Deine schnelle Antwort.

- Werner -

---------------------------------------
Werner Modenbach modenbach@alc.de
ALC Computertechnik GmbH http://www.alc.de