Случайные ошибки в некоторых службах, таких как sshd и httpd на Centos 7
Недавно я начал обслуживать сервер, на котором размещены личные домены некоторых людей в моей компании.
Более месяца я начали замечать одновременные проблемы с такими сервисами, как sshd и httpd. Я просмотрел логи обоих сервисов и ничего примечательного не нашел. Я пытался найти закономерность, но ничего не заметил. Когда возникает ошибка;
- Веб-страницы становятся недоступными
- Кроме того, попытка подключиться к серверу через ssh завершается ошибкой со следующим предупреждением
Эти ошибки разрешаются только после перезагрузки.
Я не опытный системный администратор и знаю, что представленной мной информации недостаточно. Так что, если некоторые опытные друзья захотят мне помочь и потребуют дополнительной информации, просто скажите об этом, и я предоставлю.
То, что вы описали, предполагает дублирование IP-адреса в вашей сети. Вы можете запустить сеанс экрана на нескольких серверах, на которых возникли неполадки, и иногда добавлять в файл вывод arp -an . Ваши сетевые инженеры также могут обнаружить это, просмотрев записи arp на каждом интерфейсе.
Вы также можете использовать ssh-keyscan для составления списка известных отпечатков ssh. Это также может иногда обнаруживать эти конфликтующие IP-адреса. В худшем случае, scenerio, это также может быть попытка атаки MITM через отравление arp, но я бы не паниковал, пока у вас не будет больше данных.
Если это окажется ошибкой IP, есть краткосрочная работа вокруг вы можете использовать arping, чтобы вернуть свой IP, пока люди не решат проблему. Иногда это происходит, когда пулы DHCP слишком малы и / или время аренды слишком велико для размера и использования сети.