Что то странное с сервером, отключается от интернет или ...?

[lamok]

Здравствуйте.

ОС: FreeBSD 8.2 (я не силен в безопасности)
Проблема следующая (точно не определенная):
1.Отключается сервер от интернета, возможно и подвисает (пробовал выключить кнопкой power, вроде отключается).
2.Кто то все время пытается подобрать пароли к SSH
Вообщем подскажите как определить проблему отключения от интернета (поднимаю PPPoE), какие логи смотреть?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[rayder]

Здравствуйте.
1.Отключается сервер от интернета, возможно и подвисает (пробовал выключить кнопкой power, вроде отключается).

а подключить монитор и посмотреть что он вконсоли пишет религия не позволяет?

2.Кто то все время пытается подобрать пароли к SSH

это стандартное явление, повесьте ssh на другой порт. так же можете почитать в сторону sshit и прочих утилит (на форуме где-то уже обсуждалось)

Вообщем подскажите как определить проблему отключения от интернета (поднимаю PPPoE), какие логи смотреть?

логи: начиная со стандартных /var/log/messages, просмотра dmesg. ну и логи того, что поднимает pppoe

[lamok]

а подключить монитор и посмотреть что он вконсоли пишет религия не позволяет?

Увы сервер стоит далеко, не можем посмотреть что в мониторе пишется...

[lamok]

Привожу лог ppp (это последние записи до потери соединения с севером)

Код: Выделить всё

Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  IPADDR[6] 1.1.1.1
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  COMPPROTO[6] 16 VJ slots with slot compression
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  PRIDNS[6] 1.1.0.6
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  SECDNS[6] 1.1.0.7
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: deflink: State change Closed --> Req-Sent
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: deflink: RecvConfigReq(1) state = Req-Sent
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  IPADDR[6] 2.1.1.1
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: deflink: SendConfigAck(1) state = Req-Sent
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  IPADDR[6] 2.1.1.1
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: deflink: State change Req-Sent --> Ack-Sent
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: deflink: RecvConfigRej(8) state = Ack-Sent
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  COMPPROTO[6] 16 VJ slots with slot compression
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: deflink: SendConfigReq(9) state = Ack-Sent
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  IPADDR[6] 1.1.1.1
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  PRIDNS[6] 1.1.1.6
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  SECDNS[6] 1.1.1.7
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: deflink: RecvConfigAck(9) state = Ack-Sent
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  IPADDR[6] 1.1.1.1
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  PRIDNS[6] 212.1.224.6
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP:  SECDNS[6] 1.1.1.7
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: deflink: State change Ack-Sent --> Opened
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: deflink: LayerUp.
Apr 18 04:58:20 right-host ppp[411]: tun0: IPCP: myaddr 1.1.1.1hisaddr = 1.1.1.127
Apr 18 04:58:20 right-host ppp[411]: tun0: Warning: 0.0.0.0/0: Change route failed: errno: No such process
Apr 18 04:58:23 right-host ppp[411]: tun0: CCP: deflink: SendConfigReq(1) state = Req-Sent
Apr 18 04:58:23 right-host ppp[411]: tun0: CCP:  DEFLATE[4] win 15
Apr 18 04:58:23 right-host ppp[411]: tun0: CCP:  PRED1[2]
Apr 18 04:58:26 right-host ppp[411]: tun0: CCP: deflink: SendConfigReq(1) state = Req-Sent
Apr 18 04:58:26 right-host ppp[411]: tun0: CCP:  DEFLATE[4] win 15
Apr 18 04:58:26 right-host ppp[411]: tun0: CCP:  PRED1[2]
Apr 18 04:58:29 right-host ppp[411]: tun0: CCP: deflink: SendConfigReq(1) state = Req-Sent
Apr 18 04:58:29 right-host ppp[411]: tun0: CCP:  DEFLATE[4] win 15
Apr 18 04:58:29 right-host ppp[411]: tun0: CCP:  PRED1[2]
Apr 18 04:58:29 right-host ppp[411]: tun0: CCP: deflink: State change Req-Sent --> Stopped

Айпи адреса изменены.
Есть тут что-то криминального?

[MASiK]

а скрипт на ректоннект написать?

сессия обновляется и его рубает, я чёт сам не пойму

смущает разве что

Код: Выделить всё

Apr 18 04:58:20 right-host ppp[411]: tun0: Warning: 0.0.0.0/0: Change route failed: errno: No such process

но не критично это

[lamok]

а скрипт на ректоннект написать?

Я только началь изучать все это дело, был бы признателел, если бы подтолкнули на инфу и может пример для начала...