httpd SIGSEGV

[stasoft]

Hallo,

habe bei einem Intranator mit Software Version 4.4.1 soeben folgende syslog Nachrichten bemerkt:

mail kernel: grsec: signal 11 sent to (httpd:27103) uid/euid:99/99 gid/egid:99/99, parent (httpd:30594) uid/euid:0/0 gid/egid:0/0
mail kernel: grsec: signal 11 sent to (httpd:27103) uid/euid:99/99 gid/egid:99/99, parent (httpd:30594) uid/euid:0/0 gid/egid:0/0
[...]
mail kernel: grsec: more alerts, logging disabled for 10 seconds

Hmm, ist da was bekannt, oder ist vielleicht RAM / HD / sonstwas defekt? Und: wieso war das Intranator Web GUI danach immer noch erreichbar? Wird der httpd irgendwie automatisch wieder neu gestartet im Falle eines frühzeitigen Dahinscheidens? Oder wird das Signal abgefangen / ignoriert?

Mit freundlichen Grüssen,

Jukka Salmi

[stasoft]

Beim gleichen Intranator bemerkte ich auch folgende Nachrichten:

Jan 18 10:02:56 mail mon[30402]: failure for intranator http 1106038973 localhost
Jan 18 10:03:10 mail mon[30402]: failure for intranator amavisd 1106038990 localhost
[...]
Jan 18 10:04:52 mail mon[30402]: failure for intranator amavisd 1106039092 localhost 
Jan 18 10:04:53 mail mon[30402]: calling alert restart_amavisd.alert for intranator/amavisd (/usr/lib/mon/alert.d/restart_amavisd.alert,) localhost 
Jan 18 10:05:38 mail amavisd:  succeeded
Jan 18 10:05:43 mail amavisd:  succeeded

Dies wiederholt sich nach ein paar Minuten oder Stunden.

Und nun das Hauptproblem:

Jan 18 14:52:26 mail postfix/lmtp[18053]: DA774F3: to=<user@local-domain.tld>, orig_to=<...>, relay=none, delay=2, status=deferred (connect to localhost[127.0.0.1]: Connection refused)
[...]
Jan 18 15:18:32 mail postfix/lmtp[30180]: 10CEF18C: to=<user@foreign-domain.tld>, relay=none, delay=101, status=deferred (connect to localhost[127.0.0.1]: Connection refused)

Zu diesem Zeitpunkt funktionierte IMAP, und der Intranator nahm Mails der Clients per SMTP an, aber es gingen keine Mails mehr raus. Hmm, in der zweiten Nachricht ist foreign-domain.tld _nicht_ eine lokale Mail Domäne. Wie kommt lmtp zu einer solchen Mail?

Die Windows-Methode (Neustart mangels besserer Ideen) hatte dann Erfolg, alle Dienste scheinen nun wieder einwandfrei zu funktionieren...

Mit freundlichen Grüssen,

Jukka Salmi

[Thomas Jarosch]

Hallo Herr Salmi,

wie telefonisch schon geklärt ist es sehr schwierig, ohne weitere Logdateien eine Aussage zu treffen. Wenn das Problem nochmal auftritt werden wir's auf jeden Fall unter die Lupe nehmen.

Herzliche Grüsse,
Thomas Jarosch