Endian rede sem acesso, servidor sem acesso web ou ssh, sem reiniciar pelo sistema local

[jackson.vieira]

Bom dia pessoal, tenho alguns servidores endian e pela primeira vez venho tendo problemas com o firewall, como citei no título o servidor fica sem acesso a internet, sem acesso a interface web e perde a gerencia também por ssh, não aceita o comando reboot ,na opção 2 se não me engano, para reiniciar localmente, os logs do sistema encontram-se nesse endereço para quem tiver a curiosidade e a boa vontade de dar uma força. http://sdrv.ms/WTe8KF, achei estranho apenas alguns logs das IRQs e logs do IDS, que pude notar que estava ativo mas seu status aparecia sempre off.

[Khall]

Cara tive esse problema hoje também, por volta das 7:30.

Simplesmente nada conectava. Tive que reiniciar o servidor a força, desligando no botão mesmo, depois disso o endian subiu mas paginas http n abriam, o estranho é que pingava, limpei cache, reiniciei as conexões, nada.

Depois das 8 e pokinho, como por milagre voltou, sinceramente, n sei o que ocasionou isso, nem como resolveu….

[jackson.vieira]

Coincidentemente o horário foi o mesmo, o meu voltou as 8:30h, no meu tudo voltou funcionando após reinciar, nem precisei mecher em nada, nos meus logs aparecem alguns Warning:

Mar 25 08:37:27 kernel [ 0.218063] ACPI Warning: Incorrect checksum in table [OEMB] – 85, should be 76 (20090903/tbutils-314)

Mar 25 08:37:42 kernel [ 63.513846] warning: `squid’ uses 32-bit capabilities (legacy support in use)

Mar 25 08:37:51 snort[4908] ********** WARNING **********

Mar 25 08:37:51 snort[4908] Warning: /var/signatures/snort/processed/auto/emerging-attack_response.rules(34) => threshold (in rule) is deprecated; use detection_filter instead.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘OLE.WithFlash’ is checked but not ever set.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘ET.CompIP’ is set but not ever checked.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘ET.Fareit.chk’ is set but not ever checked.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘is_ssh_server_banner’ is set but not ever checked.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘ET.http.binary’ is checked but not ever set.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘ET.Evil’ is set but not ever checked.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘ET.DshieldIP’ is set but not ever checked.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘ET.HTTP.at.SSL’ is set but not ever checked.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘ET.iTunes.vuln’ is set but not ever checked.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘HTTP.UncompressedFlash’ is checked but not ever set.

Mar 25 08:37:55 snort[4908] Warning: flowbits key ‘ET.RBN.Malvertiser’ is set but not ever checked.

Mar 25 08:38:36 ntop[5277] **WARNING** ASN: Unable to open file ‘AS-list.txt’

Mar 25 08:40:43 ntop[6006] I18N: Default language (from ntop host) is ‘C’

Mar 25 11:34:55 kernel [ 0.218158] ACPI Warning: Incorrect checksum in table [OEMB] – 81, should be 72 (20090903/tbutils-314)

Mar 25 11:35:11 kernel [ 72.724775] warning: `squid’ uses 32-bit capabilities (legacy support in use)

Mar 25 11:35:20 snort[4925] ********** WARNING **********

Mar 25 11:35:20 snort[4925] The dcerpc preprocessor is superceded by the dcerpc2 preprocessor. It is considered deprecated and will be removed in a future release.

Mar 25 11:35:20 snort[4925] *****************************

Mar 25 11:35:21 snort[4925] Warning: /var/signatures/snort/processed/auto/emerging-attack_response.rules(34) => threshold (in rule) is deprecated; use detection_filter instead

Mar 26 08:32:30 kernel [ 7.119749] Warning! ehci_hcd should always be loaded before uhci_hcd and ohci_hcd, not after

O que acham?

[Autor]

Posts