[Eisfair] Wer fährt meinen Server runter?

[Ansgar Püster]

Hallo Alex,

was mich wundert:

1.) die vielen Restarts des xinetd

Ach so: ssh läuft mit
   SSH_DAEMON_START_METHOD='xi'

Da wird beim _stop_ ein (m.E. überflüssiges)
    /etc/init.d/xinetd restart
gefahren.

2.) die xinetd Datei

/etc/xinetd.d/sedXAiUPA

Was ist das? Gibt es diese Datei nach dem Neustart?

3.) das fcron beendet und sofort wieder gestartet wird

 > May 14 03:30:32 myeis fcron[26964]: Exiting with code 0
 > May 14 03:30:34 myeis fcron[27967]: fcron[27967] 3.2.0 started

4.) bei fcron

 > May 14 03:30:34 myeis fcron[27967]: @reboot jobs will only be run at
 > computer's startup.

habe ich noch nie gesehen :-(

5.) kannst du mal das last Protokoll vor dem shutdown
     raussuchen.

Ggf. kann man ja rausfinden, von wo das root login zu

 > May 14 03:30:02 myeis login: pam_unix(login:session): session closed for
 > user root

kam.

So weit erst mal.

Gruß,
Ansgar

Am 14.05.2016 um 09:48 schrieb Alex Busam:
> Hallo,
>
> vor 2 Wochen schonmal und nun auch heute nacht wurde mein Server
> runtergefahren und ich verstehe nicht wieso. War das ein cron-Job?
> (finde keinen entsprechenden!) clamav ?
>
> jetzt bin ich echt gespannt...
>
> Viele Grüße
> Alex
>
[...]