Server Absturz

[Universe]

Hallo allerseits,

ich habe Plesk 8.1 mit SUSE 10.0 am laufen

heute ist mal wieder der Server abgeschmiert, habe die logfiles studiert, aber ich komme einfach nicht dahinter, weshalb oder welcher user den Absturz verursacht hat

hier ist ein Auszug von "messages"

Apr 22 11:55:12 h1051577 relaylock: /var/qmail/bin/relaylock: mail from 222.100.112.24:2716 (not defined)
Apr 22 11:55:32 h1051577 pop3d:
Apr 22 11:55:33 h1051577 pop3d: IMAP connect from @ [88.128.39.221]INFO: LOGIN, user=plus.news, ip=[88.128.39.221]
Apr 22 11:55:40 h1051577 pop3d:
Apr 22 11:55:40 h1051577 pop3d: Connection, ip=[80.140.235.215]
Apr 22 11:55:41 h1051577 pop3d: IMAP connect from @ [80.140.235.215]INFO: LOGIN, user=Alexander.Brun, ip=[80.140.235.215]
Apr 22 11:55:41 h1051577 pop3d:
Apr 22 11:55:43 h1051577 pop3d:
Apr 22 11:55:45 h1051577 pop3d: IMAP connect from @ [88.128.39.221]INFO: LOGIN, user=real, ip=[88.128.39.221]
Apr 22 18:35:45 h1051577 syslog-ng[4502]: syslog-ng version 1.6.8 starting
Apr 22 18:35:48 h1051577 sshd[4736]: Server listening on :: port 22.
Apr 22 18:35:48 h1051577 xinetd[4738]: Reading included configuration file: /etc/xinetd.d/chargen [file=/etc/xinetd.conf] [line=26]
Apr 22 18:35:48 h1051577 xinetd[4738]: Reading included configuration file: /etc/xinetd.d/chargen-udp [file=/etc/xinetd.d/chargen-udp] [line=13]
Apr 22 18:35:48 h1051577 xinetd[4738]: Reading included configuration file: /etc/xinetd.d/daytime [file=/etc/xinetd.d/daytime] [line=14]
Apr 22 18:35:48 h1051577 xinetd[4738]: Reading included configuration file: /etc/xinetd.d/daytime-udp [file=/etc/xinetd.d/daytime-udp] [line=13]

wie man sieht ist der Server um 11.55 abgestürzt, kurz nachdem der user plus.news und Alexander.Brun sich eingeloggt haben

hat irgendjemand eine idee wie ich dem Absturz auf den Grund gehen kann?

vielen Dank

 

[Firewire2002]

Der Reboot erfolgte wahrscheinlich 18 Uhr und nicht 11Uhr.

 

[Universe]

Der Reboot erfolgte wahrscheinlich 18 Uhr und nicht 11Uhr.

ja, der reboot erfolgte um ca 18 Uhr, aufgehangen hat er sich 11:55

 

[blob]

6 1/2 Std. nicht funktioniert wegen einem e-mail Service ??
Das Einzige was meinen bescheidenen Kenntnissen auffällt ist daß qmail benutzt wird, was ziemlich unsicher ist, warum nicht sendmail, das ist problemlos ? Was steht denn in /var/log/mail, und was ist denn in dem mail drin/als Anhang (ggf malware, etwa ein Server-Absturz-Programm) was sich der Benutzer angeguckt hat als der Server abstürzte ?

 

[Universe]

ja, 6 1/2 Stunden war der Server down, gibt es irgendeine Anwendung die automatisch rebooted nach einem Server Crash?

qmail ist von Plesk voreingestellt

wie kann ich auf sendmail switchen? Habe SUSE 10.0 laufen, muss sendmail erst installiert werden ?

vielen Dank für die Hilfe

 

[Firewire2002]

ja, 6 1/2 Stunden war der Server down, gibt es irgendeine Anwendung die automatisch rebooted nach einem Server Crash?

Kannst du das bitte nochmal näher erläutern, der Satz is mir zu mehrdeutig.