Hilfe! Merkwürdige Zeichen im syslog und mail.log

[traceroute2]

Hallo Community,

folgendes Problem:
- In diversen Logfiles werden merkwürdige in unregelmäßigen Abständen Zeichen geschreiben.
- im pico sind es '@^@^@^' und mit mc(midnightcommander) '....'
- folgende Logfiles sind betroffen: syslog, mail.log, kern.log

- zum System:
- Debian Etch
- kein ungewöhnliches Verhalten, alle Dienste laufen fehlerfrei
- Image Installation (auf anderen Servern läuft das gleiche Image fehlerfrei)

Auszug / Beispiel: (syslog)
...
Dec 20 06:25:51 rex10 postfix/smtpd[27266]: lost connection after DATA from unknown[124.54.38.37]
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^$@Dec 20 06:27:11 srv10 postfix/local[27313]: D272345B894: to=<web1p1@server.com>, orig_to=<markus@server.de>, relay=local, delay=1.5, $delays=1.4/0/0/0.08, dsn=2.0.0, status=sent (delivered to command: /usr/bin/procmail -a "$EXTENSION")

Dec 20 06:27:11 rex10 postfix/qmgr[6878]: D272345B894: removed
Dec 20 06:27:11 rex10 postfix/smtpd[27266]: disconnect from unknown[124.57.12.27]
Dec 20 07:38:00^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@00 SRC=61.191.55.42 DST=123.123.123.10 LEN=40 TOS=0x00 PREC=0x00 TTL=104 ID=256 PROTO=TCP SPT=6000 DPT=135 WINDOW=16384 RES=0x00 SYN URGP=0
...
(sehr oft in zusammenhang mit /usr/bin/procmail, jedoch nicht immer!)

- was wurde bereits versucht:
- Kernel ausgetauscht
- File-System-Check (fehlerfrei)
- Zeichensätze umgestellt
- einen Speicherdefekt schließe ich eigentlich aus, aber werde noch einen Memtest machen.

Kennt jemand diese Fehler? Was kann ich tun? Ich bitte dringend um Hilfe.
Gruß Markus

 

[elias5000]

- File-System-Check (fehlerfrei)

Was ist es für ein Filesystem? Wurde der check erzwungen (--force)?

Das ist kein Zeichensatzproblem sondern sieht aus wie irgendwas am Dateisystem.

 

[traceroute2]

Was ist es für ein Filesystem? Wurde der check erzwungen (--force)?

/dev/sda2 und der Filecheck war ein einfach per "touch /forcefsck" und dann "reboot"

 

[elias5000]

Ich meinte, welcher Typ Dateisystem.

mount|grep /dev/sda2

Lass mal einen erwzungenen ro-check drüberlaufen.

fsck -f [COLOR="Red"]-n[/COLOR] /dev/sda2

Wenn das was aufdeckt, dann rw-check/repair im Rescue-System.

 

[wstuermer]

Hi,

wenn ich das Eingangspost richtig verstehe, werden im pico "@^@^@^"angezeigt, wo der mc "..." anzeigt. Da würde ich eventuell doch noch auf ein Charset-Problem tippen, aber ohne potentielle Idee.

-W

 

[elias5000]

Da würde ich eventuell doch noch auf ein Charset-Problem tippen

Ich kenn diese Zeichenketten von mac-Textfiles - und von einem meiner XFS-Dateisysteme, das dringend ein xfs_repair gebraucht hatte (das hatte der Kernel allerdings beim ersten Schreiben auf das File ro gelockt.)

 

[traceroute2]

auch dein "erzwungener" Filecheck meldet keine Fehler. Ein Charset-Problem konnte ich auch ausschließen.

Ich werde den syslog neuinstallieren.. aber ob das die Lösung ist wird sich zeigen..