Mein debian squeeze friert ein

[ttsarche]

Hallo, mein server bei fastit mit squeeze (alles auf dem neuesten Stand) friert hin und wieder ein.
Zum Glück komme ich über eine Oberfläche nebst Reboot immer dran, da er sonst über ip nicht zu erreichen ist.
Diesmal habe ich die syslogs angeschaut und die letzten Eintrage davon waren:

Jan 29 19:43:40 server2 postfix/smtpd[8923]: warning: unknown[91.200.12.118]: SASL LOGIN authentication failed: authentication failure
Jan 29 19:43:41 server2 postfix/smtpd[8923]: lost connection after AUTH from unknown[91.200.12.118]
Jan 29 19:43:41 server2 postfix/smtpd[8923]: disconnect from unknown[91.200.12.118]
Jan 29 19:44:11 server2 plesk_saslauthd[8925]: select timeout, exiting
Jan 29 19:45:01 server2 /USR/SBIN/CRON[8927]: (www-data) CMD (/var/tmp/oJgEzpKQIl >/dev/null 2>&1)

Mir fehlt das Wissen, ob der letzte Eintrag vor Reboot einen Hinweis geben kann was mit der Maschine los ist.
Hardware ist 1 Jahr alt, nur die letzten Wochen passiert das hin und wieder.
Freue mich über sachdienliche Hinweise und danke im Voraus.

[mistersixt]

Die letzte Zeile aus dem syslog sieht für mich etwas seltsam aus, was wird denn da unter dem User "www-data" per cron ausgeführt? Hängt der Rechner im Internet? Falls ja ... solltest Du so oder so dringend wenigstens auf Debian Wheezy updaten (besser noch auf Jessie, sofern Du PHP laufen hast).

Gruss, mistersixt.

[pferdefreund]

91.200.12.118] kommt übrigens aus der Ukraine. Da kann man sich seinen Teil denken. Die Kiste ist wohl ferngesteuert.

[MSfree]

91.200.12.118] kommt übrigens aus der Ukraine. Da kann man sich seinen Teil denken. Die Kiste ist wohl ferngesteuert.

Nun ja, daß ein im Internet erreichbarer Server auch mal Verbindungsversuche aus der Ukraine, vom KGB, NSA oder Mossad erhält, ist erstmal völlig normal.

Im Log stand dann aber etwas von SASL LOGIN authentication failed: authentication failure und disconnect from unknown. Ich würde diesbezüglich also erstmal vorsichtig Entwarnung geben.

Dem eigenartigen Script, das der cron da ausführen wollte, würde ich mal nachgehen. Mit etwas Glück ist das noch auf der Platte und man kann sich den Inhalt anschauen.

[ttsarche]

Wheezy hatte ich drauf (vergessen) und immer up to date, verwende auch iptables und habe viel Ostblock schon verweigert, im Moment läuft der Server ohne Probleme.
Der Cron Job ist ein Backup eines Webs.
Also tappe ich im Dunkeln. Gruß Thomas

[mistersixt]

Das heisst, Du kommst immer noch per KVM/iLO von remote an die Console und der Rechner läuft noch? Nur per IP ist er nicht mehr erreichbar? Oder was meinst Du mit "zum Glück komme ich über eine Oberfläche nebst Reboot immer dran"?

Gruss, mistersixt.