Estamos executando um VPS de pilha LAMP no CentOS 7 hospedando alguns sites, bancos de dados MariaDB e serviços associados. No meio da noite, nosso servidor misteriosamente ficou completamente offline.
Quando descobrimos o problema, desligamos o VPS e o servidor voltou, mas fui recebido por um aviso SSH que a impressão digital RSA2 mudou quando eu entrei de volta (o que parece muito suspeito). Uma análise dos logs parece indicar que a conexão eth1 parou de funcionar:
Log completo de / var / log / messages: link
Aqui estão as últimas linhas antes de o servidor ficar off-line:
Dec 17 02:24:53 WebServer NetworkManager[487]: <warn> (eth1) firewall zone remove failed [102402]: (4) Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.
Dec 17 02:25:30 WebServer systemd-logind: Failed to start user slice: Connection timed out
Dec 17 02:25:31 WebServer systemd-logind: Assertion 's->user->slice' failed at src/login/logind-session.c:510, function session_start_scope(). Aborting.
Dec 17 02:25:32 WebServer systemd: systemd-logind.service: main process exited, code=killed, status=6/ABRT
Dec 17 02:25:32 WebServer systemd: Unit systemd-logind.service entered failed state.
Dec 17 02:25:33 WebServer systemd: systemd-logind.service failed.
Dec 17 02:25:34 WebServer systemd: systemd-logind.service has no holdoff time, scheduling restart
Não percebi nenhuma atividade suspeita em uma análise preliminar dos logs de segurança ou dos logs de acesso do Apache (além da atividade de rastreamento de bots).
O que poderia ter causado a falha e a subsequente alteração da impressão digital RSA2 do servidor?