POLICYD-WEIGHT läut nicht

[gogomann]

Hallo Leute

ich habe jetzt seit gut einen Monat RC6 am laufen und bin auch sehr zufrieden. Was aber seit einigen tagen immer wieder vorkommt und das schon täglich ist das POLICYD-WEIGHT raus springt , also nach einen Neustart ist alles OK.

Was muss ich machen das daß nicht mehr passiert ?

Server Daten
Debian Etch
ispcp RC6

[BeNe]

Quote:Was muss ich machen das daß nicht mehr passiert ?

Gegenfrage: Was muss passieren das das passiert ?
Antwort -> sollte dazu in den Logs stehen. Schau am in der Syslog nach oder vielleicht auch in der mail.err. Weis nicht wo policy-weight überall hinlogt.
vServer ? Ram ?

Greez BeNe

[gogomann]

Hallo BeNe

Das ist ein Root Server mit 4GB Ram.
OK komischer Weisse sind die Log Datein aller mit dem start vom 15.12.2008 um 6:30.
Ich kenne mich nicht wirklich aus aber ich habe gesehen das im Syslog
127.0.0.1:12525: Connection refused
steht und hier die 12525 dann ja den POLICYD-WEIGHT Dienst beschreibt da das ja "sein Port" ist. Leider komme ich mit diesem wissen nicht weiter.

Ich muss wohl erst noch warten bis der näste aus fall ist damit ich die unter schiede von gut und Schlecht unter scheiden kann.
Ich weiss nicht ob das was mit einander zu tun hat aber der AMaVis läuft auch nicht das hat er aber auch noch nie getan. unt trozdem klappte Alles sauber

[gogomann]

Hallo Leute

nun ist es wieder passiert, der POLICYD-WEIGHT Dienst ist wieder Raus gesprungen.
Jetzt habe ich in dem Loggs folgendes gefunden

/var/log/syslog

Code:

Dec 18 01:30:01 london160 /USR/SBIN/CRON[3936]: (www-data) CMD ([ -x /usr/lib/cgi-bin/awstats.pl -a -f /etc/awstats/awstats.conf -a -r /var/log/apache/access.log ] && /usr/lib/cgi-bin/awstats.pl -config=awstats -update >/dev/null)
Dec 18 01:30:01 london160 /USR/SBIN/CRON[3938]: (root) CMD (  /var/www/ispcp/engine/tools/ispcpphptemp.sh >/dev/null 2>&1)
Dec 18 01:30:01 london160 /USR/SBIN/CRON[3941]: (root) CMD (/var/www/ispcp/engine/traffic/ispcp-vrl-traff &>/var/log/ispcp/ispcp-vrl-traff.log)
Dec 18 01:30:01 london160 /USR/SBIN/CRON[3968]: (root) CMD (/var/www/ispcp/engine/traffic/ispcp-srv-traff &>/var/log/ispcp/ispcp-srv-traff.log)
Dec 18 01:30:03 london160 proftpd[3934]: london160.server4you.de (80.171.87.68[80.171.87.68]) - PAM(ffg_daten_bakup@welementshost.de): User not known to the underlying authentication module.
Dec 18 01:30:03 london160 proftpd[4059]: london160.server4you.de (80.171.87.68[80.171.87.68]) - FTP session opened.
Dec 18 01:30:03 london160 proftpd[4059]: london160.server4you.de (80.171.87.68[80.171.87.68]) - mod_delay/0.5: delaying for 2 usecs
Dec 18 01:30:06 london160 proftpd[4059]: london160.server4you.de (80.171.87.68[80.171.87.68]) - PAM(ffg_daten_bakup@welementshost.de): User not known to the underlying authentication module.
Dec 18 01:30:06 london160 proftpd[4060]: london160.server4you.de (80.171.87.68[80.171.87.68]) - FTP session opened.
Dec 18 01:30:08 london160 proftpd[4060]: london160.server4you.de (80.171.87.68[80.171.87.68]) - PAM(ffg_daten_bakup@welementshost.de): User not known to the underlying authentication module.
Dec 18 01:30:10 london160 proftpd[4061]: london160.server4you.de (80.171.87.68[80.171.87.68]) - FTP session opened.
Dec 18 01:30:10 london160 proftpd[4061]: london160.server4you.de (80.171.87.68[80.171.87.68]) - mod_delay/0.5: delaying for 8 usecs
Dec 18 01:30:12 london160 proftpd[4061]: london160.server4you.de (80.171.87.68[80.171.87.68]) - PAM(ffg_daten_bakup@welementshost.de): User not known to the underlying authentication module.
Dec 18 01:30:13 london160 postfix/smtpd[4062]: warning: 202.53.76.114: hostname 202.53.76.114.nettlinx.com verification failed: Name or service not known
Dec 18 01:30:13 london160 postfix/smtpd[4062]: connect from unknown[202.53.76.114]
Dec 18 01:30:13 london160 proftpd[4063]: london160.server4you.de (80.171.87.68[80.171.87.68]) - FTP session opened.
Dec 18 01:30:13 london160 proftpd[4063]: london160.server4you.de (80.171.87.68[80.171.87.68]) - mod_delay/0.5: delaying for 10 usecs
Dec 18 01:30:15 london160 proftpd[4063]: london160.server4you.de (80.171.87.68[80.171.87.68]) - PAM(ffg_daten_bakup@welementshost.de): User not known to the underlying authentication module.
Dec 18 01:30:16 london160 proftpd[4064]: london160.server4you.de (80.171.87.68[80.171.87.68]) - FTP session opened.
Dec 18 01:30:16 london160 proftpd[4064]: london160.server4you.de (80.171.87.68[80.171.87.68]) - mod_delay/0.5: delaying for 125 usecs
Dec 18 01:30:17 london160 proftpd[4064]: london160.server4you.de (80.171.87.68[80.171.87.68]) - PAM(ffg_daten_bakup@welementshost.de): User not known to the underlying authentication module.
Dec 18 01:30:18 london160 proftpd[4065]: london160.server4you.de (80.171.87.68[80.171.87.68]) - FTP session opened.
Dec 18 01:30:18 london160 proftpd[4065]: london160.server4you.de (80.171.87.68[80.171.87.68]) - mod_delay/0.5: delaying for 27 usecs
Dec 18 01:30:20 london160 proftpd[4065]: london160.server4you.de (80.171.87.68[80.171.87.68]) - PAM(ffg_daten_bakup@welementshost.de): User not known to the underlying authentication module.
Dec 18 01:30:20 london160 postfix/smtpd[4062]: warning: connect to 127.0.0.1:12525: Connection refused
Dec 18 01:30:20 london160 postfix/smtpd[4062]: warning: problem talking to server 127.0.0.1:12525: Connection refused
Dec 18 01:30:21 london160 proftpd[4067]: london160.server4you.de (80.171.87.68[80.171.87.68]) - FTP session opened.
Dec 18 01:30:21 london160 postfix/smtpd[4062]: warning: connect to 127.0.0.1:12525: Connection refused
Dec 18 01:30:21 london160 postfix/smtpd[4062]: warning: problem talking to server 127.0.0.1:12525: Connection refused
Dec 18 01:30:21 london160 postfix/smtpd[4062]: NOQUEUE: reject: RCPT from unknown[202.53.76.114]: 451 4.3.5 Server configuration problem; from=<Riegelhofer_vot@delphi.com> to=<angeln@norderstedter-sv.de> proto=SMTP helo=<delphi.com>
Dec 18 01:30:22 london160 postfix/smtpd[4062]: lost connection after RCPT from unknown[202.53.76.114]
Dec 18 01:30:22 london160 postfix/smtpd[4062]: disconnect from unknown[202.53.76.114]

Leider ist es mir nicht möglich mit meinen geringen wissen in sachen Linux möglich zu erkennen wiso das Problem auf taucht.

Kann mir einer helfen! Worauf muss ich achten was kann ich machen damit das n icht mehr passiert ?

[BeNe]

Quote:Ich weiss nicht ob das was mit einander zu tun hat aber der AMaVis läuft auch nicht das hat er aber auch noch nie getan. unt trozdem klappte Alles sauber

Wenn Du AMaVis nicht extra installiert hast, hast Du es auch nicht drauf.
Daher ist es auch aus.

Quote:Jetzt habe ich in dem Loggs folgendes gefunden

Leider lässt sich da nicht der Grund dafür raus ablesen.
Ansonsten kannst Du policyd-weight auch auschalten wenn es bei Dir nicht tut.

Greez BeNe

[gogomann]

ja das habe ich mir auch schon über legt. Aber den Schutz vor Spam ist doch erstklassik bei POLICYD-WEIGHT.
Kannst du Dir vorstellen warum solch ein dienst eichfach den Dienst quetiert ?
Wo würdest du nach schauen oder viel mehr worauf würdest du Achten ?

Bitte gib mir als Linux anfänger ein paar Tip's!
Ich hatte mir schon überlegt ob es eine möglichkeit gibt oder ein Tool das registriert das der Diest ein gestoppt ist und der mir eine Mail schreibt oder vieleicht den Dienst wieder Startet.
Das wäre nämlich super Klasse

grüsse gogmann

[BeNe]

Quote:Kannst du Dir vorstellen warum solch ein dienst eichfach den Dienst quetiert ?

Ne, der lief bisher immer ohne Probleme.

Quote:Bitte gib mir als Linux anfänger ein paar Tip's!

Aber immer doch

Quote:Ich hatte mir schon überlegt ob es eine möglichkeit gibt oder ein Tool das registriert das der Diest ein gestoppt ist und der mir eine Mail schreibt oder vieleicht den Dienst wieder Startet.
Shy Das wäre nämlich super Klasse

Jup -> Monit (http://mmonit.com/monit/)
Unter debian mit

Code:

apt-get install monit

Und dann nach Docu konfigurieren.

Greez BeNe

[gogomann]

Mensch Danke !
Das werde ich gleich nach her aus probieren.

bye gogomann

[BeNe]

Ja mach das, du kannst mit Monit auch den Dienst gleich wieder starten/restarten lassen. Zum einen wenn er tot ist und zum anderen wenn gewisse Regeln eintreten CPU/RAM/... über eine gewisse Zeit zu hoch sind...

Greez BeNe