Serverausfall 19./20.10.04 - 1.11. - 15.11.

[ComSubVie]

Statusupdate: Basissystem läuft, hab heute den ganzen Tag mit dem bscheuerten SELinux herumgeschissen (die Leute bei der NSA müssen drastisch zuviel Zeit haben, wenn sie SOWAS erfinden!), hab mich gegen Ende dann auch effektiv aus dem Server ausgesperrt - SELinux funktioniert also jetzt zufriedenstellend, muss nur in den Details angepasst werden (und so ganz durchblickt hab ich das noch immer nicht *g*).

Zusätzlich wollte ich aktuelle Spannungs- und Temperaturinformationen aus dem System auslesen, aber aus unerfindlichen Gründen gibt es für das mind. 4 Jahre alte Board noch keinen passenden Treiber (bzw. für den Asus AS2K129R Mozart-2 Sensor der auf dem Board drauf ist). Bei den Platten funzt es aber wunderbar.

Voraussichtlicher Zeitplan: Feinjustierung von SELinux, Logfile-Analyse am Mittwoch, Intrusion-Detection und Firewall am Donnerstag, Apache+MySQL am Freitag, saubere Richtlinien und Dateichecks für Datei-Upload (über apache und ftp) am Samstag, Statistiken und Backup am Sonntag. Am Montag geht die Maschine dann per UPS oder sowas raus. Schneller gehts nicht wirklich, ich muss nebenbei ja auch ein bisserl was arbeiten, und wenn ich am System was ändere (z.B. apache installiere), dann muss ich ja sowohl SELinux als auch Loganalyse und Firewall anpassen - aber es in dieser Reihenfolge zu machen ist zumindest sicherheitstechnisch die sauberste Lösung.

Ach ja, bevor die alten Daten auf das System gespielt werden, wird ein Backup gemacht. Und ich überlege mir irgendwas wie man das System remote durch dieses Backup retten kann.

Jedenfalls ist das der aktuelle Status und der voraussichtliche Zeitplan. Und irgendwo sollte ich alles was ich mache auch festhalten, zumindest SELinux ist so komplex, das merk ich mir nie

[KnallfroschXXL]

Da ich mich damit nicht auskenne, kann ich nur sagen: ich find es gut, das du dich da so rein hängst...

Danke und : gute news sind immer willkomen

[Darkwolf]

CSV! großes lob und anerkennung

[Gonzo]

Zitat von ComSubVie

Statusupdate: Basissystem läuft, hab heute den ganzen Tag mit dem bscheuerten SELinux herumgeschissen (die Leute bei der NSA müssen drastisch zuviel Zeit haben, wenn sie SOWAS erfinden!), hab mich gegen Ende dann auch effektiv aus dem Server ausgesperrt - SELinux funktioniert also jetzt zufriedenstellend, muss nur in den Details angepasst werden (und so ganz durchblickt hab ich das noch immer nicht *g*).

, der ist Klasse
Auch von mir Lob und Anerkennung für deinen scheinbar unermüdlichen Einsatz

[Comet]

klingt ja übel nach viel zeit aufwand

hm spenden aktion, bin brankrott auch wenn nikolaus gut ausfiel habe noch keine geschenke und muss noch was anderes bezahlen, nächstes jahr evt

sons viel spaß mim server

[feuerreal]

Tu net so als ob du nix hättest Comet, du schwimmst ja in Geld .
________

Das zeigt wieder, was unsere Admins für uns tuen, damit unsere Freizeit interessant gestaltet wird.
Fettes Dankeschön .

Greetz Grey

[Comet]

grey, du vergisst von den 65 euro gehen schon mal 28 in die schweiz, dan noch weihnachts geschenke und diverse schulsachen = zero

aber mal sehen, evt lässt sich was dem mütterlichen geldbeutel entlocken

[AMD-Powered]

Schön das es wieder Formen annimmt und dann wieder alles, wie gewohnt läuft.

Nur so am Rande:

Würden sich die Damen und Herren von EA sich mal so um ihre WOL Server kümmern bräuchten nicht alle 1 bis 4 Wochen die Threads (WOL ist down) wieder neu gefüllt werden. Da nimmt man es ja (notgedrungener Weise) mehr oder weniger gelassen hin und weicht (wenn mal will) auf den XWIS aus.

Was hier teilweise abgelassen wurde ist wirklich (milde ausgedrückt) nicht nett.

Würden (wenn wir es könnten) auch an die Admins/Support von EA so schreiben??????

Schön das wir hier wenigstens direkte Ansprechpartner haben, die sich wirklich gut um das Board kümmern.
Da ich beruflich auch mit Servern zu tun habe weis ich, was alles daran hängt und damit verbunden ist, ansonsten kann ich mich nur NAOS anschließen:

Wenn alles sauber läuft kommt nichts (hat ja so zu sein).
Wenn es nicht läuft ist man der DEPP! Man muß sich dann so Sachen anhören wie: Das hätte man doch merken müssen etc., warum haben sie sich nicht gekümmert und vor allem wann läuft es wieder. Man hat ja nichts anderes zu tun. und

[SoerenS]

Zitat von AMD-Powered

Wenn alles sauber läuft kommt nichts (hat ja so zu sein).
Wenn es nicht läuft ist man der DEPP! Man muß sich dann so Sachen anhören wie: Das hätte man doch merken müssen etc., warum haben sie sich nicht gekümmert und vor allem wann läuft es wieder. Man hat ja nichts anderes zu tun. und

So ist es nunmal. Niemanden interssiert es, warum etwas perfekt läuft bzw. welche Arbeit dahinter steckt. Erst bei Fehlern ist das Geschrei groß.
Willkommen in der modernen Welt.

Ehrlich gesagt interssiert es mich sogar wenig, wo man da ansetzen müsste, um das zu ändern, da ich der Meinung bin, dass es eh umsonst wäre.
Vielleicht einer der typischste Eigenschaften des Menschens.

[TMOA]

Zitat von AMD-Powered

Wenn alles sauber läuft kommt nichts.

Ich seh das eher so, nicht geschimpft ist Lob genug

Wir zeigen durchaus Dank für die Arbeit, schließlich benutzen wir CnCForen (wenn es gerade mal online ist )

[ComSubVie]

SELinux ist wirklich ein Krampf. Wenn ich den erwisch der das verbrochen hat - aber wenn man's mal prinzipiell durchblickt hat, ist es nicht mehr ganz so schwer (aber noch immer weit von trivial entfernt). Jedenfalls mach ich die SELinux-Konfiguration nochmal, ich hab schon zuviel Rechte freigegeben, und solange ich nicht exakt weiß was diese Rechte außer dem Beabsichtigten noch ermöglichen definiere ich die lieber genauer (ich hab jetzt schon einiges an Zeit mit dem SELinux verschossen - und ich sag euch, so oft hab ich noch nie eine Maschine rebootet (was man halt tun muss um zu sicher gehen zu können ob eh noch genug Rechte da sind das alles automatisch hochkommt) - aber sie läuft trotzdem stabil).

apache2+php4 läuft problemlos (die VirtualHosts sind aber noch nicht konfiguriert), der Mailserver ist auch schon drauf, aber noch nicht fertig konfiguriert, da möchte ich im Gegensatz zur vorherigen Konfiguration ein paar Details ändern (insbesondere nur noch virtuelle Accounts).

nächste Schritte: apache-virtualhosts incl. Statistiken und Logfileanalyse (ich weiß noch nicht ob ich den apache2 in ein chroot geben kann bzw. will oder nicht), Redesign der SELinux-Regeln, MySQL-Installation & Konfiguration (=Performance-Optimierung), Mailserver-Konfiguration + Statistiken + Logfileanalyse, Nameserver (incl. chroot), ftp-server

Detail am Rande: die zweite Festplatte in der Maschine tut seltsame Dinge (d.h. sie tut so als wäre sie da, geht irgendwann in den sleep-modus und kann nur durch einen Reboot geweckt werden. Wenn man Power-Management der Platte deaktiviert funzt diese einwandfrei. Werd sicherheitshalber trotzdem eine neue reinstopfen.)

[Sven]

Ich denk mal daß unsere Probleme von der 2. HDD stammen dürften....

[ComSubVie]

Zitat von ComSubVie

Detail am Rande: die zweite Festplatte in der Maschine tut seltsame Dinge (d.h. sie tut so als wäre sie da, geht irgendwann in den sleep-modus und kann nur durch einen Reboot geweckt werden. Wenn man Power-Management der Platte deaktiviert funzt diese einwandfrei. Werd sicherheitshalber trotzdem eine neue reinstopfen.)

Nachtrag: heute wars mit der alten Platte aus, die Maschine ist beim Scannen vom IDE-Bus hängen geblieben. Hab die Platte getauscht, geht jetzt wieder einwandfrei...

[bogi231]

Na bitte. Geht doch.

[~Memento~]

Hört sich gut an, somit hast du wohl das Problem gefunden

Was sind da eigentlich für Platten drin? Und habt ihr ein RAID? Ich kann mich an den Server nicht mehr erinnern welche Peripherie drin war usw.

[LordMordred]

Zitat von Sven

GEHÄUSE: 1HE 19" Zoll 200W ATX Netzteil / insg. 10 Lüfter
BOARD: ASUS INTEL 845D CHIP / REALTEK NIC onboard
VGA: 8MB PCI
CPU: INTEL PENTIUM IV 1600 MHz
RAM:2x 512MB DDRRAM PC2100 (max. 1GB)
HDD: 2x 40GB IBM ATA100 7200rpm
FDD: 1.44 MB Floppy incl

zu finden hier

[feuerreal]

Nachtrag: heute wars mit der alten Platte aus, die Maschine ist beim Scannen vom IDE-Bus hängen geblieben. Hab die Platte getauscht, geht jetzt wieder einwandfrei...

Das ist schön, das das Problem erfolgreich behoben wurde .
Wann können wir damit rechnen, wieder auf dem normalen Server zu spammen ?

Greetz Grey

[Sven]

Nachtrag zu Lomos Posting:
Beim letzten Ausfall wurde bereits die eine der beiden 40GB Platten durch eine 120GB Platte ersetzt, nun ist die andere dran.