Dziwne logi.

[batonik 0]

Witam, posiadam serwer teamspeak3 i serwer co jakiś czas się wyłacza, o to logi:

http://wklej.org/id/1142211/

http://wklej.org/id/1142206/

 

Nie wiem w czym, problem. Wpisując logi w google nie widzę trafnych wyników.

[NetDC.pl 27]

Wygląda to na problem z rozwiązywaniem nazw- sprawdź /etc/resolv.conf

Edytowano Październik 4, 2013 przez NetDC.pl (zobacz historię edycji)

[t4t4v4 3]

Dodaj do /etc/hosts:

80.190.145.215	accounting.teamspeak.com	accounting.teamspeak.com

Dodatkowo dodaj regułkę w firewallu (jeśli posiadasz), akceptującą pakiety ze źródłowym adresem IP: 80.190.145.215

[Pan Kot 1535]

Dodanie stałego adresu IP zdecydowanie NIE jest dobrym pomysłem...

[batonik 0]

Dodałem na chwilę obecną wywaliło chyba te same logi, zobaczymy czy serwer padnie, bo po prostu po paru minutach, kwadransach.

Serwer jest po prostu wyłączany tak jakby ja to robił ręcznie.

Oto logi:

2013-10-04 16:30:16.596303|INFO    |ServerLibPriv |   | TeamSpeak 3 Server 3.0.9 (2013-09-10 09:13:25)
2013-10-04 16:30:16.596368|INFO    |ServerLibPriv |   | SystemInformation: Linux 2.6.32-042stab079.5 #1 SMP Fri Aug 2 17:16:15 MSK 2013 i686 Binary: 32bit
2013-10-04 16:30:16.596386|INFO    |ServerLibPriv |   | Using hardware aes
2013-10-04 16:30:16.596892|INFO    |DatabaseQuery |   | dbPlugin name:    SQLite3 plugin, Version 2, (c)TeamSpeak Systems GmbH
2013-10-04 16:30:16.596917|INFO    |DatabaseQuery |   | dbPlugin version: 3.7.3
2013-10-04 16:30:16.597098|INFO    |DatabaseQuery |   | checking database integrity (may take a while)
2013-10-04 16:31:19.684880|ERROR   |              |   | TS3ANetwork::Connect failed error: 110
2013-10-04 16:31:19.684963|ERROR   |              |   | Unable to connect to primary address, trying secondary
2013-10-04 16:31:39.701180|ERROR   |              |   | TS3ANetwork::ResolveHostName failed error: -3 (Temporary failure in name resolution) 11
2013-10-04 16:31:39.710675|ERROR   |Accounting    |   | Unable to connect to accounting server
2013-10-04 16:31:39.710708|INFO    |Accounting    |   | Licensing Information
2013-10-04 16:31:39.710723|INFO    |Accounting    |   | type              : Non-profit
2013-10-04 16:31:39.710748|INFO    |Accounting    |   | starting date     : Thu Aug  1 00:00:00 2013
2013-10-04 16:31:39.710764|INFO    |Accounting    |   | ending date       : Fri Feb 14 00:00:00 2014
2013-10-04 16:31:39.710777|INFO    |Accounting    |   | max virtualservers: 10
2013-10-04 16:31:39.710790|INFO    |Accounting    |   | max slots         : 512
2013-10-04 16:31:48.056452|INFO    |              |   | Puzzle precompute time: 8338
2013-10-04 16:31:48.056700|INFO    |FileManager   |   | listening on 0.0.0.0:30033
2013-10-04 16:32:08.073743|ERROR   |              |   | TS3ANetwork::ResolveHostName failed error: -3 (Temporary failure in name resolution) 11
2013-10-04 16:32:08.073798|ERROR   |              |   | Could not open default UDP connection for weblist
2013-10-04 16:32:08.132536|INFO    |CIDRManager   |   | updated query_ip_whitelist ips: 127.0.0.1, 208.167.241.190, 208.167.241.185, 208.167.241.186, 108.61.78.147, 108.61.78.148, 108.61.78.149, 108.61.78.150, 212.127.196.244, 
2013-10-04 16:32:08.132759|INFO    |Query         |   | listening on 0.0.0.0:10011
2013-10-04 16:33:11.157626|ERROR   |              |   | TS3ANetwork::Connect failed error: 110
2013-10-04 16:33:11.157706|ERROR   |              |   | Unable to connect to primary address, trying secondary
2013-10-04 16:33:31.169564|ERROR   |              |   | TS3ANetwork::ResolveHostName failed error: -3 (Temporary failure in name resolution) 11

[Pan Kot 1535]

Could not open default UDP connection for weblist

 

Masz ty ruch UDP na tym swoim serwerze?

Wklej zawartość /etc/resolv.conf i sprawdź czy możesz spingować teamspeak.com.

Edytowano Październik 4, 2013 przez Archi (zobacz historię edycji)

[batonik 0]

resolv.conf:

nameserver 8.8.8.8

Pingowanie:

root@vz----:~# ping accounting.teamspeak.com
PING accounting.teamspeak.com (80.190.145.215) 56(84) bytes of data.

--- accounting.teamspeak.com ping statistics ---
53 packets transmitted, 0 received, 100% packet loss, time 52002ms

[Pan Kot 1535]

Czy ja kazałem pingować accounting?

 

Dodaj do resolv.conf:

nameserver 208.67.222.222
nameserver 208.67.220.220

Reboot dla pewności i spinguj teamspeak.com. Jak znajdzie i ping zadziała to spinguj accounting, jak nie zadziała to Ci DNS'y nie działają, a zatem również ruch po UDP.

Edytowano Październik 4, 2013 przez Archi (zobacz historię edycji)

[batonik 0]

root@vz15192:~# ping teamspeak.com
ping: unknown host teamspeak.com

Czyli w takim razie nie działają DNS'y i ruch po UDP, co w takim przypadku zrobić?

[theONE 526]

Znaleźć przyczynę. Instalowałeś sobie jakieś zabezpieczenia ostatnio?

[Pan Kot 1535]

No jak tobie nawet ping po IP z accounting nie dochodzi to raczej bym wnioskował, że nie masz IPv4 na serwerze, pewno darmowy vpsik z vps.me czy innego szajsu, który nie działa ani z UDP, ani de facto z TS3.

[batonik 0]

Właśnie, że problem zaczął się dziać po jakimś czasie. Nic nie grzebałem nagle zaczęły się crashe, a do tego dziwne zachowanie putty, po wpisaniu użytkownika, miejsce na hasło wyświetla się jakieś 5-10 sekund dłużej.

[Pan Kot 1535]

Skoro działało wcześniej, a nie działa teraz to bym zrobił reinstall z panelu, a jak nie pomoże pytał BOKu.

 

Powód Ci już podałem wyżej, a to dlaczego tak się dzieje musisz sam się dowiedzieć.

[batonik 0]

VPS jest z biznes-host pakiet 1#

[Pan Kot 1535]

No to zapraszam na BOK BH.

[batonik 0]

Na serwer był atak rzędu 2Gbps stąd ip było na blackholingu.
Blokada zdjęta, serwer już działa w pełni poprawnie.

 

 

Dzięki za porady, bo odpisywali, że ciągle wszystko jest w porządku, a jednak nie było.

Do zamknięcia.

 

[zoxovsky 9]

Weź VPS z

[chmuri 89]

ts to jest najwieksza zmora przyciagajaca ataki:(