El 8/1/20 a las 19:53, Ramses escribió: > El 8 de enero de 2020 10:01:01 CET, Antonio Trujillo Carmona <antonio.trujillo.sspa@juntadeandalucia.es> escribió: >> Tengo problemas con un servidor virtual alquilado por hosting. >> >> El problema es que pierde la ipv4 (por requisitos de la empresa en por >> dhcp) >> >> Un elemento extraño que veo en los log es un mensaje: >> >> (www-data) REPLACE (www-data) >> >> que se repite varias veces por minuto. >> >> La única referencia rara es: >> >> CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share) >> >> También veo: >> >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> ^Can't >> query current.cvd.clamav.net >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> ^Invalid >> DNS reply. Falling back to HTTP mode. >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> Reading >> CVD >> header (main.cvd): Wed Jan 8 00:48:22 2020 -> !Can't get information >> about db.ES.clamav.net: Temporary fail >> ure in name resolution >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> ^Can't read >> main.cvd header from db.ES.clamav.net (IP: ) >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> Giving up >> on >> db.ES.clamav.net... >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> ^Can't >> query >> current.cvd.clamav.net >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> ^Invalid >> DNS >> reply. Falling back to HTTP mode. >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> Reading CVD >> header (main.cvd): Wed Jan 8 00:48:22 2020 -> ^Can't get information >> about database.clamav.net: Temporary f >> ailure in name resolution >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> ^Can't read >> main.cvd header from database.clamav.net (IP: ) >> Jan 8 00:48:22 freshclam[385]: Wed Jan 8 00:48:22 2020 -> Trying >> again >> in 5 secs... >> >> >> Pero este error puede deberse a haber perdido la ip, no se en que >> momento se pierde ni corque. >> >> ¿Alguna idea? > Antonio, buenas tardes, > > No será UBUNTU 18.04, ¿no? > > > Saludos > $ uname -a Linux 4.19.0-6-amd64 #1 SMP Debian 4.19.67-2+deb10u2 (2019-11-11) x86_64 GNU/Linux $ cat /etc/debian_version 10.2 A mi también me ha parecido muy sospechoso esa tarea del cron, sobre todo porque no he conseguido encontrar el fichero padre, en el crontab solo aparece el reflejo de /var, le pase el antivirus: clamscan share share: OK ----------- SCAN SUMMARY ----------- Known viruses: 6659620 Engine version: 0.101.4 Scanned directories: 0 Scanned files: 1 Infected files: 0 Data scanned: 3.90 MB Data read: 3.86 MB (ratio 1.01:1) Time: 73.167 sec (1 m 13 s) de todas formas desactive esa tarea. El fichero de drupal es: drupal7/now 7.52-2+deb9u9 all [instalado, local] fully-featured content management framework El sistema era un Debian 9 actualizado a 10, como drupal no esta en Debian no actualiza bien. Quizás sea el momento de pasar a drupal 8. desde ayer no se a caído la ip, eso no dice nada, antes podia tardar días en caerse, pero caerse se ha caído unas 4 veces.
Attachment:
signature.asc
Description: OpenPGP digital signature