sslug-teknik team mailing list archive

[Atte André Jensen <atte@xxxxxxxxxxxxxx>]

Frank Damgaard wrote:

> hardware fejl kan dog være frustrerende, det kan være alt muligt ;(
> ... og varmen kan på sigt blive den udløsende faktor der fremprovokerer
> fejlen på noget halv-defekt hardware.

Jeg er ihvertfald meget frustreret. Lige nu har jeg kontakt til maskinen 
over ssh, og ser intet foruroligende i temperaturerne:

atte@vodskov:~/sensors$ sensors
lm99-i2c-0-4c
Adapter: CS5536 ACB0
G/C Temp:    +50.0°C  (low  =  +0.0°C, high = +70.0°C)
                      (crit = +85.0°C, hyst = +75.0°C)
GPU Temp:    +73.8°C  (low  = +16.0°C, high = +86.0°C)
                      (crit = +126.0°C, hyst = +116.0°C)

Til gengæld svarer apache ikke, og jeg kan ikke få en "top" (den står 
bare der uden at komme tilbage efter jeg har trykket "return". Samme 
gælder "free". Men jeg kan se på "ps aux" at apache kører...

atte@vodskov:~/sensors$ ps aux | grep apache
root      2581  0.0  1.4  30276  7440 ?        Ss   Aug09   0:03 
/usr/sbin/apache2 -k start
www-data  7464  0.0  1.9  32540  9436 ?        S    06:25   0:36 
/usr/sbin/apache2 -k start
www-data  7465  0.0  1.8  32584  9036 ?        D    06:25   0:30 
/usr/sbin/apache2 -k start
www-data  7467  0.0  1.7  32540  8912 ?        D    06:25   0:27 
/usr/sbin/apache2 -k start
www-data  7468  0.0  1.7  31756  8620 ?        S    06:25   0:28 
/usr/sbin/apache2 -k start
www-data  7785  0.0  1.7  32012  8756 ?        D    07:24   0:28 
/usr/sbin/apache2 -k start
www-data  8691  0.0  1.8  32536  9056 ?        S    11:32   0:19 
/usr/sbin/apache2 -k start
www-data  8692  0.0  1.8  32536  8980 ?        D    11:32   0:17 
/usr/sbin/apache2 -k start
www-data  8694  0.0  1.8  32528  9048 ?        S    11:32   0:18 
/usr/sbin/apache2 -k start
www-data 10334  0.0  1.8  32716  9160 ?        S    19:03   0:04 
/usr/sbin/apache2 -k start
www-data 10534  0.0  1.7  32524  8860 ?        D    19:59   0:01 
/usr/sbin/apache2 -k start
atte     10937  0.0  0.1   3004   696 pts/1    R+   21:00   0:00 grep apache


Jeg har kikket efter "underlige ting" som kunne tyde på indbrud (fx 
roots .bash_history, mm, men ser ikke noget som tyder på indbrud:

root@vodskov:~# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
hplip:x:101:7:HPLIP system user,,,:/var/run/hplip:/bin/false
atte:x:1000:1000:Atte André Jensen,,,:/home/atte:/bin/bash
sshd:x:102:65534::/var/run/sshd:/usr/sbin/nologin
mysql:x:103:107:MySQL Server,,,:/var/lib/mysql:/bin/false
Debian-exim:x:104:108::/var/spool/exim4:/bin/false
gdm:x:105:109:Gnome Display Manager:/var/lib/gdm:/bin/false
messagebus:x:106:110::/var/run/dbus:/bin/false
haldaemon:x:107:111:Hardware abstraction layer,,,:/var/run/hal:/bin/false
statd:x:108:65534::/var/lib/nfs:/bin/false

root@vodskov:~# cat /etc/group
root:x:0:
daemon:x:1:
bin:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:
lp:x:7:
mail:x:8:
news:x:9:
uucp:x:10:
man:x:12:
proxy:x:13:
kmem:x:15:
dialout:x:20:atte
fax:x:21:
voice:x:22:
cdrom:x:24:atte
floppy:x:25:atte
tape:x:26:
sudo:x:27:
audio:x:29:atte
dip:x:30:
www-data:x:33:atte
backup:x:34:
operator:x:37:
list:x:38:
irc:x:39:
src:x:40:
gnats:x:41:
shadow:x:42:
utmp:x:43:
video:x:44:atte
sasl:x:45:
plugdev:x:46:atte
staff:x:50:
games:x:60:
users:x:100:
nogroup:x:65534:
libuuid:x:101:
crontab:x:102:
scanner:x:103:
ssl-cert:x:104:
lpadmin:x:105:
atte:x:1000:
ssh:x:106:
mysql:x:107:
Debian-exim:x:108:
gdm:x:109:
messagebus:x:110:
haldaemon:x:111:
powerdev:x:112:
netdev:x:113:

dmesg siger:

[114584.072946] i2c-adapter i2c-0: not master in state address
[114584.073019] lm90 0-004c: Register 0x6 read failed (-1)
[118313.232048] Clocksource tsc unstable (delta = 4686950747 ns)

root@vodskov:~# tail /var/log/messages
Aug 10 06:25:49 vodskov kernel: imklog 3.18.6, log source = /proc/kmsg 
started.
Aug 10 06:25:49 vodskov rsyslogd: [origin software="rsyslogd" 
swVersion="3.18.6" x-pid="1801" x-info="http://www.rsyslog.com";] restart
Aug 10 18:57:52 vodskov kernel: [114584.073019] lm90 0-004c: Register 
0x6 read failed (-1)
Aug 10 20:00:06 vodskov kernel: [118313.232048] Clocksource tsc unstable 
(delta = 4686950747 ns)

> Har du prøvet en memory-test; den plejer at findes på de fleste
> distributioners live-cd/usb eller evt. også i boot-menu.

Det vil jeg gøre...

--
Atte