Anmelden
ist gerade angekommen
Sonntag, 9. März 2008, 11:27
Serverausfälle
in letzter Zeit häufen sich Serverausfälle und ich erhoffe mir mit dem Post Eure Erfahrungen anzapfen zu können.
auf dem Server läuft nicht nur das phpkit 1.6.1, sondern auch noch andere private Websites, wie auch ein Mailserver und TS!
Der Server ist 1-2 mal am Tag pötzlich nicht mehr erreichbar.
Damit er wieder erreichbar wird, muss ich jedes Mal via Kundenlogin bei server4you einen Hardware-Reboot veranlassen.
Gleich vorweg: Der Grund ist mir bis jetzt nicht klar. Weder kann ich in den Log-Files irgend einen Hinweis finden, noch hat der Provider (server4you) Probleme gemeldet, was er auch tatsächlich macht, wenn er Probleme hat.
Für die Netzwerk-Versierten unter euch:
Wenn der Server nicht erreichbar ist, stimmt das so nicht ganz, er ist es auf eine gewisse Weise schon, aber halt nicht so, wie er sollte:
Szenario: KK-Seite geht nicht mehr.
Client: tcpdump auf port 80, Firefox http://knochenkult.de ->
Client macht SYN zu Server
Server macht SYN/ACK zu Client
Client macht ACK zu Server
Client macht HTTP-GET zu SERVER
So weit wäre das alles noch ok, dann aber:
Server macht SYN/ACK zu Client (retransmission, selber SYN/ACK wie vorher).
Heisst für mich, Server bekommt das erste Datenpaket (HTTP-GET) nach dem 3-way-handshake vom Client nicht oder er ignoriert es. Habe so ein Verhalten noch nie beobachtet und bin darum etwas ratlos, was die Ursache sein könnte. Vielleicht hat ja einer von euch das schon mal erlebt.
Ich habe jetzt einfach mal ein paar Tage gewartet, ob sich die Sache wieder von selbst beruhigt. Da dies nicht der Fall ist, versuche ich nun, Softwarekomponente um Softwarekomponente abzudaten. Da ich die Philosophie vertrete, einen Server so lange nicht upzudaten, bis es entweder ein Sicherheitsproblem oder einen schwerwiegenden Softwarefehler (Bug) gibt (never change a running system), sind Teile der Software schon relativ alt, aber nicht sicherheitskritisch. Habe heute einen Nessus-Scan gemacht, der ohne Security-Holes verlaufen ist, also positiv.
Ich habe jetzt mal mit dem Kernel angefangen upzudaten und beobachte jetzt das Ganze wieder. Falls keine Besserung, werde ich mit den verschiedenen Services weitermachen (http, ftp, sendmail...). Wenn das auch nichts nützt, mache ich mal ein komplettes Update (Redhat rpm-basierend -> yum update). Nützt das auch nichts, werde ich mal dem Provider meine Probleme schildern und ihn bitten, die Hardware zu checken, gegebenenfalls auszutauschen (wobei ich nicht die Hardware verdächtige). Nützt das auch nichts, hilft nur komplette Neuinstallation, was ich sehr, sehr ungern mache, da Anfang Herbst sowieso der Vertrag für diesen Server ausläuft und ich das ganze Zeugs dann sowieso auf einem neuen Server installieren muss. Wenn ich da an Sendmail denke mit Milterschnittstelle für Virenscanner, Greylisting und Spamassassin wird mir eh schon schlecht.
können so Probleme auch vom kit verursacht werden?
vielleicht hat ja jemand noch eine Idee!?!?!
auf dem Server läuft nicht nur das phpkit 1.6.1, sondern auch noch andere private Websites, wie auch ein Mailserver und TS!
Der Server ist 1-2 mal am Tag pötzlich nicht mehr erreichbar.
Damit er wieder erreichbar wird, muss ich jedes Mal via Kundenlogin bei server4you einen Hardware-Reboot veranlassen.
Gleich vorweg: Der Grund ist mir bis jetzt nicht klar. Weder kann ich in den Log-Files irgend einen Hinweis finden, noch hat der Provider (server4you) Probleme gemeldet, was er auch tatsächlich macht, wenn er Probleme hat.
Für die Netzwerk-Versierten unter euch:
Wenn der Server nicht erreichbar ist, stimmt das so nicht ganz, er ist es auf eine gewisse Weise schon, aber halt nicht so, wie er sollte:
Szenario: KK-Seite geht nicht mehr.
Client: tcpdump auf port 80, Firefox http://knochenkult.de ->
Client macht SYN zu Server
Server macht SYN/ACK zu Client
Client macht ACK zu Server
Client macht HTTP-GET zu SERVER
So weit wäre das alles noch ok, dann aber:
Server macht SYN/ACK zu Client (retransmission, selber SYN/ACK wie vorher).
Heisst für mich, Server bekommt das erste Datenpaket (HTTP-GET) nach dem 3-way-handshake vom Client nicht oder er ignoriert es. Habe so ein Verhalten noch nie beobachtet und bin darum etwas ratlos, was die Ursache sein könnte. Vielleicht hat ja einer von euch das schon mal erlebt.
Ich habe jetzt einfach mal ein paar Tage gewartet, ob sich die Sache wieder von selbst beruhigt. Da dies nicht der Fall ist, versuche ich nun, Softwarekomponente um Softwarekomponente abzudaten. Da ich die Philosophie vertrete, einen Server so lange nicht upzudaten, bis es entweder ein Sicherheitsproblem oder einen schwerwiegenden Softwarefehler (Bug) gibt (never change a running system), sind Teile der Software schon relativ alt, aber nicht sicherheitskritisch. Habe heute einen Nessus-Scan gemacht, der ohne Security-Holes verlaufen ist, also positiv.
Ich habe jetzt mal mit dem Kernel angefangen upzudaten und beobachte jetzt das Ganze wieder. Falls keine Besserung, werde ich mit den verschiedenen Services weitermachen (http, ftp, sendmail...). Wenn das auch nichts nützt, mache ich mal ein komplettes Update (Redhat rpm-basierend -> yum update). Nützt das auch nichts, werde ich mal dem Provider meine Probleme schildern und ihn bitten, die Hardware zu checken, gegebenenfalls auszutauschen (wobei ich nicht die Hardware verdächtige). Nützt das auch nichts, hilft nur komplette Neuinstallation, was ich sehr, sehr ungern mache, da Anfang Herbst sowieso der Vertrag für diesen Server ausläuft und ich das ganze Zeugs dann sowieso auf einem neuen Server installieren muss. Wenn ich da an Sendmail denke mit Milterschnittstelle für Virenscanner, Greylisting und Spamassassin wird mir eh schon schlecht.
können so Probleme auch vom kit verursacht werden?
vielleicht hat ja jemand noch eine Idee!?!?!
