Disparition de logs
Bonsoir,
Je dispose actuellement sur Paris d'un serveur d'hébergement dédié
sous debian, stable avec quelques paquetages "backportés" (iptables),
ou "sherpyanisés" (php4).
Jeudi, alors que, depuis une dixaine de minutes, le serveur semblait
répondre difficilement, et que l'affichage des textes, en console ssh,
n'était plus simultané à la frappe, j'ai totalement perdu le controle
sur celui-ci.
Après le reboot, il manque, dans les principaux logs, 2 bonnes heures...
Je n'ai plus aucun log du Jeudi 19 Fev. entre 17h et 19h30 (heure du
reboot).
Logcheck ne m'a envoyé aucun mail pendant cette période.
Est-ce normal ?
Voici les quelques informations que j'ai pu glaner :
syslog:
Feb 19 17:34:55 localhost pop3d-ssl: LOGOUT, user=xxxx, ip=[::ffff:],
top=0, retr=0
Feb 19 17:36:22 localhost ucd-snmp[240]: Connection from XXX.XXX.XXX.XXX
Feb 19 17:36:23 localhost last message repeated 6 times
Feb 19 19:30:09 localhost syslogd 1.4.1#10: restart.
Feb 19 19:30:09 localhost kernel: klogd 1.4.1#10, log source =
/proc/kmsg started.
lastlog:
Username Port From Latest
root pts/1 amarseille-206-1 jeu nov 6 22:37:49 +0100 2003
daemon ~~ **Never logged in**
messages:
Feb 19 17:37:42 localhost -- MARK --
Feb 19 19:30:09 localhost syslogd 1.4.1#10: restart.
setuid.changes:
- 7671 666 1 root tty 0 Thu Feb 19 02:50:46
2004 /dev/ptmx
+ 7671 666 1 root tty 0 Fri Feb 20 04:52:45
2004 /dev/ptmx
- 7946 600 1 root tty 0 Mon Feb 16 11:01:08
2004 /dev/console
+ 7946 600 1 root tty 0 Thu Feb 19 19:30:23
2004 /dev/console
- 7134 666 1 root tty 0 Fri Feb 6 12:05:44
2004 /dev/tty
+ 7134 666 1 root tty 0 Mon Aug 4 18:07:16
2003 /dev/tty
Que s'est-il passé ?
Que vérifier ?
Dois-je demander une réinstallation ?
Merci,
Yann Autissier
Reply to: