[Eisfair] was will mir dmesg sagen?

Marcus Roeckrath marcus.roeckrath at gmx.de
Mi Aug 21 17:41:41 CEST 2019


Hallo Stefan,

Stefan Puschek wrote:

>>> nein - wenn, dann erscheint es direkt beim booten - nicht erst 2 Stunden
>>> später...
>> 
>> Dem Zeitstempel nach ist das noch während des Boots.
> 
> genau - letzter Eintrag - danach kommt nix mehr

Bei meinem durchlaufenden System können durchaus auch viel später noch
weitere Inhalte hinzukommen.

> barbrady # ls -1 /etc/rc2.d/S*
> /etc/rc2.d/S01mountvirtfs
> /etc/rc2.d/S02modules
> /etc/rc2.d/S03udev
> /etc/rc2.d/S04swap
> /etc/rc2.d/S06checkfs
> /etc/rc2.d/S07mountfs
> /etc/rc2.d/S08base
> /etc/rc2.d/S08environment
> /etc/rc2.d/S08mtab
> /etc/rc2.d/S08rtc
> /etc/rc2.d/S09console
> /etc/rc2.d/S09hostname
> /etc/rc2.d/S11ide
> /etc/rc2.d/S12lo
> /etc/rc2.d/S14usb
> /etc/rc2.d/S25ip-eth
> /etc/rc2.d/S27ntp
> /etc/rc2.d/S30route
> /etc/rc2.d/S35resolv
> /etc/rc2.d/S40syslogd
> /etc/rc2.d/S45nfsserver
> /etc/rc2.d/S47nfsclient
> /etc/rc2.d/S50clamav
> /etc/rc2.d/S50pure-ftpd
> /etc/rc2.d/S50xinetd
> /etc/rc2.d/S51ssh
> /etc/rc2.d/S52atd
> /etc/rc2.d/S52cron
> /etc/rc2.d/S53lm_sensors
> /etc/rc2.d/S55mariadb102
> /etc/rc2.d/S60apache
> /etc/rc2.d/S65mail
> /etc/rc2.d/S70lprng
> /etc/rc2.d/S70samba
> /etc/rc2.d/S72smbfs
> /etc/rc2.d/S75sudo
> /etc/rc2.d/S85smartmon
> /etc/rc2.d/S98apcupsd
> /etc/rc2.d/S99automatic-install
> /etc/rc2.d/S99local
> /etc/rc2.d/S99power_button
> /etc/rc2.d/S99sane
> /etc/rc2.d/S99stefan

Da die Meldung vermutlich nach S53lm_sensors kommt, würde ich hier - wegen
Abweichungen zu meinem System, die diese Dienste nicht nutzen - höchstens

S98apcupsd
S99powerbutton 
S99sane

in die Liste dr Verdächtigen aufnehmen.

mach mal

dmesg -T

Nimm den exakten Zeitstempel der net-pf-16-proto-9 Meldungen und schaue nun
in der /var/log/messages nach diesen Zeitpunkten und poste alles, was im
Umfeld dieses Zeitstempels dort zu finden ist.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair