รบกวนเพื่อนๆช่วยวิเคราห์อาการ Server หน่อยครับ

[patthara]

ผมมีปัญหามาตั้งแต่เดือนก่อน ตอนแรกผมใช้ Ubuntu 9.04 ของคุณ nan internet ครับ ใช้มานานละเกือบ2ปี ก็ไม่มีปัญหาใหญ่ๆเลย มาเดือนก่อนเจอปัญหาแบบนี้ครับ ผมไล่อาการที่เจอ ประมาณนี้ครับ

- เครื่อง server มันจะ restart เอง ตอนแรกๆก็นานๆ reที ตอนแรกก็ตั้งประเด็นที่ hardware เลยทดลองเปลี่ยน ram เปลี่ยน power อาการก็เหมือนเดิม แต่เอาแน่เอานอนไม่ได้ บางทีก็เป็นวัน บางทีไม่กี่ชั่วโมงก้ไปละ

- ช่วงหลังๆ reถี่ จนมันจะ reเองไม่ได้ พอ boot จะ error ต้องปิด แล้วเปิดใหม่ ถึงจะติด
- เลยมาดูละเอียดๆ พบว่าช่วงหลังๆที่เป็นหนักๆ มันจะ re แล้ว re อีก บางทีเข้าแค่หน้า grub ก็ re แล้ว
- มาเจอว่า ถ้าสาย lan ของ eth lan เสียบอยู่ มันจะ re ไม่ผ่านเลย เลยทดลองเอาสายออก ปรากฏว่าstartผ่าน
- ลองเปลี่ยน eth lan ไป eth อื่น เช่นตอนแรกอยู่ eth0 เลยเปลี่ยนเป็น eth1 แล้วเอา eth0 ไปต่อ net แทน ปรากฏใช้ได้ ตอนแรกนึงว่าจะหายแล้ว ก็กลับมาเป็นอีก อาการเดิมเลย และถ้าเสียบสาย lan ไว้ที่ eth1 มันจะ reไม่ผ่านเช่นเดิม
- เปลี่ยน eth lan จาก 1กลับมาเป็น 0 ปรากฏว่าไม่ได้ อาการเดิม ไม่ผ่านตั้งแต่แรกเลย reเองตลอด
- เปลี่ยน eth lan ไปเป็น eth2 ปรากฏว่า ใช้ได้ ใช้ได้ซักพักก้เริ่มเป็นอีก

ทดลองตั้ง server ใหม่มาใช้ ClearOS เพื่อใช้ cable ของ trueด้วย

- ตอนแรกไม่มีอาการเลย นึกว่าเป็นที่เครื่อง ผ่านไปซัก 3-4 วัน เริ่มมีอาการค้าง ไม่ reboot เหมือน ubuntu นานๆไป เริ่มถี่ขึ้น (ก่อนเอามาลอง test memtest ผ่านนาน 2วันแล้ว)
- ลงตัวดัก พวก    Intrusion Detection and Prevention ก็ยังนานๆค้างที แต่ไม่เกิน 24hr ช่วงดึกๆจะเป็นบ่อยมาก
- ผมลอง check cat /var/log/secure |grep error พบว่ามีคนพยายามเข้ามาlogin ด้วย user พื้นฐานเช่น root www จำนวนมาก เลยปิด incoming port 22 ไป + เอา    Intrusion Detection and Prevention ออก ปรากฏว่าตั้งแต่เจอวันที่ 3 มกราคม จนถึงวันนี้ยังไม่มีอาการค้างเลยครับ มาเมื่อกี้ค้างครั้งแรกในรอบอาทิตย์

ดูใน log ต่างๆ ก่อนที่มันจะค้างก็ไม่เตออะไร คือมันก็ดู runปกติ จนกระทั่งมัน restart ไปเองครับ ผมให้เก็บทุกอย่างใน syslog.out แต่ดูแล้วก็ไม่พบอะไร

ที่ร้าน fix mac address กับ ip address ทั้งที่ server และที่เครื่องลูกครับ

ลองลง nmap check ดุก็ไม่พบว่ามีการทำอะไรกับ server หรือผมดุไม่ละเอียดไม่แน่ใจครับ ทำตามคู่มือ

ลองทำคำสั่ง test จำนวน connection ของเครื่องลูกที่ต่อกับ server ก็พบว่าที่เยอะๆเกิน50 /time ก็เพราะเข้า hi5 นอกนั้นก้แหติ ไม่เยอะเป็นพิเศษ

จับดู lan breakdown ใน iptraf ก้ไม่พบกสรวิ่งของ port แปลกๆครับ

ตอนแรก plan จะเปลี่ยนมาใช้ smartcafe แต่พอดีแผ่นที่ส่งมามีปัญหา ช่วงรอแผ่นนี่อยากจะให้ผู้มีประสบการณืช่วยวิเคราห์ปัญหาหน่อยครับ

ขอบคุณครับ

[SAYHINET]

แล้วใช้ 8.10 หรือ 9.10 ของหาดใหญ่ อาการเป็นแบบนี้เหลือเปล่าครับ

[patthara]

มีแผ่น 8.10 แต่ไม่ได้ลองลงครับ ตอนแรกกะรอ 2010 ทีเดียวครับ

ตอนนี้ตั้งแต่ปิด port22 ไป ก็ไม่ค่อยค้างแล้วครับ สงสัยจะโดนถล่มจากภายนอก

[T@NR@K]