[LUG.ro] kernel 2.4.21 bug????

Federico Lazcano lugro@lugro.org.ar
Wed, 29 Sep 2004 11:43:34 -0300


Puede ser algún problema con algún driver?
Digo, cuando no hay nada en el syslog, o sea, un congelamiento mal, muchas veces apunto para el lado del hardware.


Saludos,
Federico Lazcano - Soporte Técnico
flazcano@hardtec.com.ar
----------------------------------
Hardtec S.R.L.
Dorrego 2406 - Rosario
TE: 0341-4855556
http://www.hardtec.com.ar 
-----Mensaje original-----
De: lugro-admin@lugro.org.ar [mailto:lugro-admin@lugro.org.ar] En nombre de .: Diego D'Angelo :.
Enviado el: Miércoles, 29 de Septiembre de 2004 10:08
Para: lugro@lugro.org.ar
Asunto: [LUG.ro] kernel 2.4.21 bug????


Gentes, tengo una consulta que hacerles sobre algo que me ocurrio y no pude saber que fue lo que paso...

En un servidor woody que tenia con kernel 2.4.21+helpers se me reiniciaba solo aprox. cada 10 minutos...
No habia ningun cron que hiciera semejante cosa...
El servidor corre los siguientes servicios: squid, qmail con amavis 0.21, apache, openwebmail, ssh y nada mas.

No tiene usuarios con bash, he chequeado el syslog y no he visto ningun ingreso *loco*, la unica que pense es que alguien haya entrado como root, pero no he visto un ingreso desde algun lugar que no sea de donde yo haya ingresado, no encontre ningun rootkit (lo chequee con chkrootkit)...

Pense en un problema de recalentamiento de micro pero lo descarte al cambiar de kernel, puse el 2.4.27+grsec y el problema desaparecio, pero me sigo quedando con la bronca de no saber porque se reiniciaba solita...

Corriendo el comando last me tira el siguiente choclo:

reboot   system boot  2.4.21+helpers   Mon Sep 27 22:09          (11:29)
reboot   system boot  2.4.21+helpers   Mon Sep 27 21:43          (11:55)
reboot   system boot  2.4.21+helpers   Mon Sep 27 21:29          (12:08)
reboot   system boot  2.4.21+helpers   Mon Sep 27 21:08          (12:30)
reboot   system boot  2.4.21+helpers   Mon Sep 27 20:59          (12:39)
reboot   system boot  2.4.21+helpers   Mon Sep 27 20:42          (12:55)
reboot   system boot  2.4.21+helpers   Mon Sep 27 20:22          (13:16)
reboot   system boot  2.4.21+helpers   Mon Sep 27 20:09          (13:28)
reboot   system boot  2.4.21+helpers   Mon Sep 27 20:04          (13:33)
reboot   system boot  2.4.21+helpers   Mon Sep 27 19:55          (13:42)
reboot   system boot  2.4.21+helpers   Mon Sep 27 19:38          (14:00)
reboot   system boot  2.4.21+helpers   Mon Sep 27 19:31          (14:07)
reboot   system boot  2.4.21+helpers   Mon Sep 27 19:26          (14:12)
reboot   system boot  2.4.21+helpers   Mon Sep 27 19:17          (14:21)
reboot   system boot  2.4.21+helpers   Mon Sep 27 19:00          (14:37)
reboot   system boot  2.4.21+helpers   Mon Sep 27 18:21          (15:17)
reboot   system boot  2.4.21+helpers   Mon Sep 27 18:10          (15:28)
reboot   system boot  2.4.21+helpers   Mon Sep 27 17:58          (15:40)
reboot   system boot  2.4.21+helpers   Mon Sep 27 17:44          (15:53)
......etc (....la lista sigue igual...)

Si alguno se le ocurre que puede haber pasado, se lo agradezco para no quedarme con esta incertidumbre....
Conocen algun ataque externo que haga eso en ese kernel?...aunque ya se que es medio raro..pero no lo descarto...

Gracias y Salu2

Diego