sshd down

[Net-MAster]

Hi,

ich habe grad meinen vserver neu gestartet weil dieser gecrashed war
jetzt komme ich nichtmehr auf ssh drauf

ein portscann hat gezeigt das die ports:
21
25
80
3306 ofen sind
wobei ich port 3306 nnicht "geöffnet" habe

bei einem connect mit putty auf da port im raw modus bekomme ich follgende msg:

+
 4.0.22-log)(P:sS'fL,

wenn ich dann irgentwas eingebe kommt

ÿBad handshake

also wird es nicht mysql sein sonder etwas anderes wie z.b. ein rootkit
was sollte ich machen?
bin bei S4U
mfg Net-MAster

*edit*

die msg die ich beim connecten auf das port bekomme ist jedes mal anders, der teil hinter dem 4.0.22-log verändert sich immer der rest bleibt gleich

 

[DG!]

Du musst dich wohl erst einmal an den Support wenden, die dir dann deinen sshd wieder starten. Ist gut möglich, dass der sshd wegen dem Absturz nicht mehr starten konnte.

Port 3306 sollte mysql sein.

DG

 

[djrick]

Ja, definitiv: Support anrufen

Für die Zukunft: Webmin im Xinetd / Inetd laufen lassen..damit kann man viel retten

 

[Net-MAster]

Ja, definitiv: Support anrufen

Für die Zukunft: Webmin im Xinetd / Inetd laufen lassen..damit kann man viel retten

ähm ja und wenn Xinetd / Inetd nicht laufen? darüber wird ja auch mein ssh gestartet

und der crash war normal passiert mir alle 2-3 tage

 

[Net-MAster]

ok der support hat mir geholfen

/dev/null wurde mit einer text datei überschrieben(ich weis nicht warum)

sind die antworten vom mysql normal

 

[djrick]

und der crash war normal passiert mir alle 2-3 tage

Das ist nicht richtig, poste mal den errorlog wenn der Xinetd crashed.
Notlösung: Ein Crontab "xinetd restart" jeden Tag oder so, das hilft zu mindest wenn er down ist ihn wieder zu starten ohne dass du auf die Shell musst, oder crashed crond auch bei dir ?

 

[monotek]

.......................................................

 

[pike]

@monotek:

Du hast nicht zufällig SuSE auf deinem Server laufen und Updates gemacht? Das YOU verträgt sich nämlich nicht besonders mit einigen spezifischen Paketen.
Das ist zumindest bei mit der Grund für die Fehler nach einem Reboot.
Aber ein Webmin kann hier wirklich wahre Wunder helfen, so spart man sich auch die Anrufe bei der Hotline.

pike

 

[monotek]

.......................................................

 

[pike]

Ich meine, es ging um das aaa_base-Paket.
Aber auch andere Pakete machen Probleme, z.B. der Apache. Hierfür gibt es allerdings speziell angepasste Pakete der aktuellen Versionen http://www.ircsex.de/intergenia/vserver/stable/ .
Man könnte sich evtl. behelfen, indem man ein Tool wie mon installiert, das periodisch Dienste überprüfen kann und sie ggf. neu startet. Dumm natürlich, wenn mon auch nicht mitgestartet werden sollte...

pike