Fast 18 Stunden Totalausfall

[willy4711]

Fast 18 Stunden Totalausfall
Erstmal herzlichen Glückwunsch zur Wiederbelebung
Was war denn los ?

[whisper]

Genau, habe mir schon Sorgen gemacht.

[feltel]

Keine Ahnung. Bin beruflich unterwegs und hab den Server über das Robot-Interface resettet.

[feltel]

Keine Ahnung. Bin beruflich unterwegs und hab den Server über das Robot-Interface resettet.

[whisper]

Puhh!
Es lebe die Robot Console
Viel Erfolg im Job!

[heisenberg]

Danke für's kümmern!

Erster Ausfall ever den ich mitbekommen habe!

[willy4711]

Und ich hatte mir schon die schlimmsten Szenarien ausgemalt
Hacker Angriff legt den Server lahm
Server ab geraucht
usw ..usw

Na dann ist ja hoffentlich alles wieder paletti.
Selbst am Wochenende lässt dich das Forum nicht mal in Ruhe ----> Danke

[fischig]

Selbst am Wochenende lässt dich das Forum nicht mal in Ruhe ----> Danke

dito!

Bitte nicht nochmal! So'n kalter Entzug ist die Hölle!

[irgendwas]

Und ich hatte mir schon die schlimmsten Szenarien ausgemalt
Hacker Angriff legt den Server lahm
Server ab geraucht
usw ..usw

Ging mir auch so, nachdem ich meinen Anschluss als Fehlerquelle ausgeschlossen habe

Schön, dass es wieder läuft

[ralli]

Ja, das seltsame war, das anpingen in der Konsole funktionierte.... schön das der Wiederbelebungsversuch erfolgreich war.

Grüße ralli

[Emess]

Danke

[MSfree]

Ja, das seltsame war, das anpingen in der Konsole funktionierte

Ich wüßte jetzt nicht, was daran seltsam sein soll. Im einfachsten Fall ist nur der Webserver (apache oder nginx) abgestürzt. Dann reagiert der Server auf Anfragen auf Port 80/443 (HTTP/HTTPS) eben nicht mehr. Pingen läßt sich die Kiste dann trotzdem noch. Ich habe auch schon öfter (vor allem Windowsrechner) erllebt, die soweit eingefroren waren, daß sie weder auf die Tastatur noch auf Mausbewegungen reagiert haben, auf Ping haben sie trotzdem noch geantwortet.

Im Moment ist feltel vermutlich nicht in der Lage, das zu analysieren. Ich weiß auch nicht, ob das Reset über die Rettungskonsole der letzte Ausweg war, nachdem er vorher versucht hat, das Ding per SSH zu erreichen. Wenn man so unterwegs ist, kann man auch schonmal die SSH-Keys zuhause vergessen, so daß in der aktuellen Lage gar nicht per SSH zugegriffen werden konnte.

Um meinen Spekulationen ein Ende zu bereiten, wäre es nett, wenn feltel noch ein paar Details liefert, sobald er dazu wieder Zeit hat.

[heisenberg]

Von meiner Seite auch nochmal der Gedanke, dass ein so lange nicht vorhandener Ausfall vielleicht auch einfach für die gewissenhafte und stetige Pflege des Systems spricht.

Also nach dem Motto: Statt erst bei Katastrophen handeln, die Katastrophe gar nicht erst enstehen zu lassen!

Danke!

Hier ein schönes Bildchen von unix.com aus dem Thread "Why being proactive goes unnoticed" dazu:

https://community.unix.com/uploads/defa ... 8b5e5.jpeg

[wanne]

Also um ein bisschen mehr Infos zu geben: Auf dem Server waren alle Ports mit Ausnahme von IPv6-SSH gesperrt. Das schloss auch IPv4-SSH ein. Mit Gesperrte meine ich so per Firewall dicht nicht einfach nicht erreichbar. Also definitiv kein abgestürzter Webserver sondern eher eine amok laufende dynamische Firewall alla fail2ban/FWaaS/OpenDaylight.

[DeletedUserReAsG]

Also um ein bisschen mehr Infos zu geben: Auf dem Server waren alle Ports mit Ausnahme von IPv6-SSH gesperrt.

Der Chat lief die ganze Zeit über problemlos, und soweit mir bekannt, befindet sich der xmppd auf derselben Maschine (zumindest war er auch vom Reboot betroffen).

[Meillo]

Fuer mich hat es auch eher wie ein Problem vom Webserver ausgesehen, da die Ports die meiste Zeit offen waren:

Code: Alles auswählen

B-) nmap debianforum.de

Starting Nmap 5.51 ( http://nmap.org ) at 2021-01-09 14:27 CET
Nmap scan report for debianforum.de (144.76.154.165)
Host is up (0.038s latency).
rDNS record for 144.76.154.165: zoidberg.debianforum.de
Not shown: 984 closed ports
PORT     STATE    SERVICE
22/tcp   open     ssh
25/tcp   open     smtp
80/tcp   open     http
110/tcp  open     pop3
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
143/tcp  open     imap
443/tcp  filtered https
445/tcp  filtered microsoft-ds
587/tcp  open     submission
993/tcp  open     imaps
995/tcp  open     pop3s
5222/tcp open     xmpp-client
5269/tcp open     xmpp-server
5280/tcp open     xmpp-bosh
6543/tcp open     mythtv

Nmap done: 1 IP address (1 host up) scanned in 11.02 seconds

Zwischendurch war der Host aber auch mal nicht erreichbar:

Code: Alles auswählen

B-) nmap debianforum.de       

Starting Nmap 5.51 ( http://nmap.org ) at 2021-01-09 15:48 CET
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.22 seconds

Die Moderatorenmailingliste, die auf dem gleichen Host laeuft, war vom Forenausfall nicht betroffen.

[Meillo]

Zur Ausfallzeit hat mein Besucherlog (http://tmp.marmaro.de/dfde/dfde-besucher.log) im Uebrigen folgendes aufgezeichnet:

Code: Alles auswählen

2021-01-09 00:00        0 s     119 Besucher online
2021-01-09 01:00        127 s   
2021-01-09 02:00        126 s   
2021-01-09 03:00        126 s   
2021-01-09 04:00        126 s   
2021-01-09 05:00        126 s   
2021-01-09 06:00        126 s   
2021-01-09 07:00        126 s   
2021-01-09 08:00        126 s   
2021-01-09 09:00        126 s   
2021-01-09 10:00        126 s   
2021-01-09 11:00        126 s   
2021-01-09 12:00        126 s   
2021-01-09 13:00        126 s   
2021-01-09 14:00        126 s   
2021-01-09 15:00        126 s   
2021-01-09 16:00        126 s   
2021-01-09 17:00        127 s   
2021-01-09 18:00        126 s   
2021-01-09 19:00        0 s     152 Besucher online

[michaa7]

Ich dachte erst an Wartungsarbeiten ... die sich dann aber doch unerklärlich lange hingezogen hätten. Ping ging ja, der Server war also noch erreichbar und nicht abgeraucht. Das dooofste war nicht zu wissen was los ist.
Schön dass es wieder läuft.

Danke!

[NoobOfLinux]

Schön das es wieder online ist - Danke!