[LACNIC/Seguridad] Servidor caido

[Claudio Hidalgo]

Hugo Pablo escribio:

> ¡ Hola Lista !
> 
>   Tengo un servidor  RH 7.3 donde tengo sendmail y spamassassin.
> De un tiempo para aca en lo que va del mes se ha estado callen do, es
> decir no se puede loggear son secure shell, ni por algún otro
> protocolo. Lo raro es que si responde al ping. Hay que darle botonazo
> para reiniciarlo.
> 
> En la bitacora de /var/log/messagess apararece

	[log borrado]

> Antes que de empezara a fallar, se fue la luz y al volver hubo que
> darle botonazo 3 veces para que levantara.
> 
> ¿ Puede ser que se halla dañado la partición de root y por eso se caiga ?
> ¿ Puede ser que el proceso de spamassassin sobrecargue el swap ?
> 
> El servidor tiene 1 Gb de RAM, swap de 2 Gb y siempre esta swapeando.
> Ha llegado a usar hasta 600 Mb del swap.

	Sin desmerecer tu consulta, tengo entendido que esta lista fue creada, 
o tiene el propósito de discutir asuntos de SEGURIDAD, y no de 
administración de sistemas. Para ello, hay muchas más listas; 
seguramente donde estás localmente hay una que trate esos temas.

	En cuanto a tu consulta, el log que aparece es un dump de un error de 
kernel, seguramente en alguno de sus módulos. Suponiendo que tienes el 
software de tu Linux al día, con todas las actualizaciones, lo más 
probable (dado que al parecer "muere" al acceder al disco), es que 
tengas alguna falla de hardware; probablemente del disco. Habría q 
analizarlo para ver si puede estar fallando en alguna parte.


> ¡ Gracias !

-- 
Claudio Hidalgo
Ingeniería
NIC Chile - Universidad de Chile
www.nic.cl