Hallo Joachim, * On Sun, Mar 31, 2002 at 03:26 AM (+0200), Joachim Kieferle wrote:
On Sat, 30 Mar 2002, Steffen Moser wrote:
Welcher Kernel ist denn auf dieser Maschine im Einsatz?
2.4.10-4GB
Hm, ich würde mal einen 2.4.18 oder einen aktuellen AC-Kernel (z.B. den "2.4.19-pre3-ac4") testen. War 2.4.10 nicht die Zeit, wo z.B. sehr viel an den Hauptbestandteilen des Kernels (Speicherverwaltung) geschraubt wurde? Komisch nur, wenn vorher alles bestens lief... Dann kann's daran ja eigentlich nicht liegen.
... danke für den Hinweis, bekomme gerade keine News vor 21.3., aber das liegt wahrscheinlich an unserem Newsserver, da schaue ich dann nach.
Ok, ansonsten würde es ja noch "news.cis.dfn.de" geben. Bei Bedarf könnte ich auch "human gateway" spielen und Dir die Postings auch forwarden... ;-)
Hängt der Rechner netzwerktechnisch jetzt an einer anderen "Gegenstelle"?
Wenn Du mit Gegenstelle "an einem anderen Router" meinst: ja.
Ja, das hatte ich gemeint. Sollte aber im Normalfall nichts ausmachen. Außer die Maschine ist im neuen Netz irgendwelchen "Attacken" ausgesetzt (was das auch immer sein mag).
Eine konkrete Idee habe ich leider nicht. Ich hätte spontan von der Be- schreibung her eher an einen Kernel-Bug gedacht.
... sollte es eigentlich nicht sein, da es bisher problemlos lief.
Eben. Der Ansatz, wie ihn Heiner beschrieben hat (z.B. mal schauen, ob ein Zusammenhang zwischen HTTP-Zugriffe und Sendmails Load-Meldungen be- steht), wäre ja auch mal interessant. Dass irgendwelche bekannten Sicherheitslücken bestanden haben, die zur Installation von mysteriöser "Root-Kit"-Software geführt haben könnte, kannst Du ausschließen?
Viel Erfolg beim Eiersuchen
:) Grüße, Steffen