Etat du serveur : Indisponible (ipmi down)

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Etat du serveur : Indisponible (ipmi down)

stricta

Bonjour,

Depuis hier, j'ai quelques soucis avec mon serveur qui est indisponible avec ces indications ds la console de gestion
Etat du serveur : Indisponible (ipmi down)
Dernier reboot : Echoué à 2012-05-17 23:40:18

le reboot via la console échoue et il n'y a que l'intervention d'un technicien qui règle le problème
Mais ca recommence quelques heures après et a ce rythme la, je risque d'avoir quelques soucis....
Il semblerait que ce soit le switch qui coupe.
J'ai comme dans l'idée que le serveur aurait pu être l'objet de quelques actions malveillantes venant de l’extérieur
Y a t'il moyen, de vérifier si il s'agit bien d'attaque contre le serveur (type DDOS) ?
merci d'avance pr vos réponses

nicobubulle

Salut, il est possible qu'on est bruteforcé ton mot de passe root et qu'on est tutilisé ton serveur pour du ddos. Première chose : change ton mdp root avec un mdp comprenant maj, min symb sur au moins 13 caractères. Ensuite, check les services en route via htop. Pour être vraiment tranquille une réinitialisation serais envisageable.

Bon courage

++ Nico

stricta

ok merci Nico
est ce que tu peux me rappeler la commande pr changer le mot de pass qui permet de me connecter en root stp?
a priori rien d'anormal concernant les services en route, mais je prefere te mettre un screen
http://img18.imageshack.us/img18/5152/htopr.png

http://img856.imageshack.us/img856/526/htop2p.png

Sinon comment savoir si ce n'est pas le serveur lui meme qui a subi une attaque de type ddos?

Magicalex

passwd user