Urgend - Rechner erlaubt keinen Login mehr und keinen Netzwerkzugriff

[Ralf Korczykowski]

Stefan Pump wrote:

> Hi
> 
> am Samstag oder Sonntag haben wir in unserem Institut an der UniBi einen Server (auf SuSE 7.0 Basis allerdings mit diversen Updates) verloren, der eigentlich immer problemlos lief.
> Dh: Der Rechner läßt sich nicht mehr über Netzwerk ansprechen.
> Der Rechner läßt keinen Konsolen-Login mehr zu.
> Konsolen-Wechsel über ALT-F-Taste funktioniert, Login-Prompt erscheint, aber keine Passwortabfrage.
> 
> Die letzten Meldungen sind ein root-Login und die Fertigstellung diverser Backups (wahrscheinlich Monatsbackup).
> 
> Da unser "Root" allerdings im Urlaub ist und seine Paßwörter natürlich niemandem hinterlassen hat, stehen wir jetzt vor einem kleinem Problem, aber das sollte zu lösen sein.
> 
> Meine Fragen:
> Kann es sein, das eine (eventuell) defekte Netzwerkkarte dem Rechner so zu setzt, dass er keinen Konsolen-Login mehr erlaubt?
> Ist das Verhalten typisch für einen Rechner der irgendwie durch Hacker komprimitiert wurde? 
> Kann ich den Rechner einfach (Kalt-) neustarten oder mache ich dadurch nur alles schlimmer?
> Was kannn es sonst noch sein, so als theoretische Überlegung; die log-Files kann ja niemand sehen, weil kein login :-(  ?
> 
> Tja, wie gesagt, es sind wichtige Daten auf der Maschine und eigentlich ein Produktionssystem, das nicht ausfallen darf.
Hallo Stefan,


wenn ein Rechner keine Logins mehr zulaesst, kann es sein, 
dass die Anzahl der zur Verfuegung stehenden Prozesse 
aufgebraucht ist und somit fuer den Login kein freier 
Prozess mehr zur Verfuegung steht.

Dies kann passieren durch "weggelaufene" Prozesse, die sich 
u.U. dann selbst vervielfaeltigen und ziemlich schnell 
saemtliche Resourcen aufgebraucht haben.

Man kann versuchen, Resourcen frei zu bekommen, in dem man 
einige Prozesse abbricht (zum Beispiel X); wenn man jedoch 
Pech hat, hat sich der weggelaufene Prozess diese frei 
werdenden Resourcen schneller an Land gezogen, als man sich 
einloggen kann.

Ansonsten hilt nur ein Reboot, vielleicht gibt es an dem 
System ja ein Softshutdown, der vor dem Stromabschalten noch 
die Platten sync'ed.

Gruesse,


ralf