hilfe! irgendwas kackt hier mächtig ab!

[Natas12]

hallo forum,

panik!

mein debian (aber mein fedora auch) schmiert aus unerklärlichen gründen total ab - es hilft nur die reset-taste. alles friert ein, dann blinkt die rollen- und capslock - leuchte, was ich für kernel-meldungen halte (nur welche?).

leider verraten mir die logfiles gar nichts (also keine kernel-oops oder so). ich habe hier ausser ssh auch keine server-dienste laufen.

das schmeckt mir gar nicht! benutze kernel 2.4.22, sonst woody mit backports. bei fedora tritt das problem ebenfalls auf, also vermute ich etwas mit der hardware... was kann das sein?

edit: an hard- und software wurde nichts geändert. bei woody "kaum" etwas (upgrades), bei fedora definitiv nichts.

[Rebell]

Vielleicht hat bei dir jemand den kürzlich erst gepatchen Kernel-Bug ausgenutzt. Hat jemand ein Zugang zu dem Rechner dem du sowas zutrauen könntest?

Laufen die beiden Linuxe auf dem selben Rechner?

[Natas12]

jau, selber rechner. eigentlich hat hier keiner zugang - nur meine freundin, sonst niemand. ich habe schon chkrootkit durchlaufen lassen, es hat aber nichts gefunden... die logfiles (syslog, dmesg, messages) sagen mir zumindest nichts über kernel-panic oder sonst was. kann ich gehackt worden sein? auf zwei parallel installierten linuxes gleichzeitig? kann ich mir schwer vorstellen...

das ist sehr, sehr strange... wo könnte ich noch nachsehen, ob sich hier jemand zugang verschafft haben könnte?

edit: ich habe hier mal meine onboard-lüftersteuerung ausgeschaltet (alle lüfter laufen jetzt volle kanne). kann es eventuell ein thermisches problem sein? der rechner lief aber wochenlang mit dem lüftermanagement ohne probleme...

[pdreker]

Das Blinken der Keyboard LEDs zeigt eine Kernel Panic an. Oft ist der Kernel an der Stelle schon so "tot" dass er den Panic Dump nicht mehr in die Logs bekommt. Die einzige sinnvolle Möglichkeit an den Dump zu kommen wäre eine serielle Konsole (Rechner mit Terminal Programm an die serielle Schnittstelle hängen, Kernel entsprechend konfigurieren). Damit bekommst Du dann die Kernelmeldungen in dem Terminalprogramm angezeigt. Ob Dir das weiterhilft ist eine andere Frage. Du solltest den Kernel dann auch mit Framepointern (eine der Optionen unter "Kernel Hacking") kompilieren, da der Panic Dump dadurch nähere Informationen zu der Stelle des Crashes im Kernel enthält.

Damit kannst Du evtl. das Modul oder den Kernelteil, der das Problem macht identifizieren.

Patrick

[Natas12]

danke, das mit dem kernel werde ich testen (wollte dann ohnehin auf 2.4.23 hochpatchen).

gibt es zwischenzeitlich die möglichkeit herauszufinden, ob mein rechner "unverletzt" ist d.h. nicht irgendwie gehackt wurde (ausser chkrootkit und die durchsicht der mir bekannten logs habe ich leider keinen weiteren anhaltspunkt)...? keine lust, die kiste neu aufzusetzen wo doch alles so schön läuft...

[blausiebel]

Hi,
ich hatte mal andere, aber ebenso seltsame Probleme ohne Lösung. Es lag dann an mehreren Keyboardtasten, die defekt waren und in der zufälligen Kombination durch Kurzschluß jeden Betrieb unmöglich machten.

Manchmal...

Carsten

danke, das mit dem kernel werde ich testen (wollte dann ohnehin auf 2.4.23 hochpatchen).

gibt es zwischenzeitlich die möglichkeit herauszufinden, ob mein rechner "unverletzt" ist d.h. nicht irgendwie gehackt wurde (ausser chkrootkit und die durchsicht der mir bekannten logs habe ich leider keinen weiteren anhaltspunkt)...? keine lust, die kiste neu aufzusetzen wo doch alles so schön läuft...

[Natas12]

nun, irgendwas muss ja mächtig schief laufen, damit ein rechner, der sonst unter linux noch nie (!) abgeschmiert ist so derbe abstürzt. was mich irritiert hat: er ist ebenfalls unter fedora abgestürzt. da ich zwischenzeitlich mal testweise samba und apache laufen hatte, um einige php-dinge zu testen (habs danach wieder deinstalliert) hatte ich die befürchtung, dass ich irgendwie "gehackt" werden könnte (wie auch immer). das problem hat sich aber dahingehend erledigt, dass mein system durch die kreuz- und quer verteilten backports dermaßen instabil geworden ist (X schmierte einfach ab, zeichensalat auf der konsole, etc.), dass ich mein system neu aufgesetzt habe - MONDO sei dank hat das aber nicht sooo lange gedauert...