메세지 로그 해석좀 부탁드릴께요(named 관련입니다.)
메세지 로그 시작
---------------
Feb 3 18:53:09 unibankweb vsftpd: warning: can't get client address: Bad file descriptor
Feb 3 18:55:47 unibankweb vsftpd: warning: can't get client address: Bad file descriptor
Feb 3 21:23:47 unibankweb sshd(pam_unix)[20317]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=imatge.sct.ub.es user=lp
Feb 3 21:23:57 unibankweb sshd(pam_unix)[20323]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=imatge.sct.ub.es user=mail
Feb 3 21:24:08 unibankweb sshd(pam_unix)[20329]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=imatge.sct.ub.es user=operator
Feb 4 00:26:11 unibankweb sshd(pam_unix)[20373]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=134.75.155.181 user=root
Feb 4 00:26:19 unibankweb sshd(pam_unix)[20375]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=134.75.155.181 user=root
Feb 4 00:26:27 unibankweb sshd(pam_unix)[20377]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=134.75.155.181 user=root
Feb 4 02:10:47 unibankweb sshd(pam_unix)[20399]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=218.55.179.13 user=root
Feb 4 02:10:55 unibankweb sshd(pam_unix)[20401]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=218.55.179.13 user=root
Feb 4 02:11:02 unibankweb sshd(pam_unix)[20403]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=218.55.179.13 user=root
Feb 4 06:26:57 unibankweb rpc.statd[1591]: gethostbyname error for ^X??X??Z??Z??8x%8x%8x%8x%8x%8x%8x%8x%8x%62716x%hn%51859x%hn\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
Feb 4 09:45:49 unibankweb sshd(pam_unix)[20838]: session opened for user unibank by (uid=500)
Feb 4 09:46:45 unibankweb 2월 4 09:46:45 su(pam_unix)[20875]: session opened for user root by unibank(uid=500)
Feb 4 09:47:07 unibankweb 2월 4 09:47:07 named: named 종료 succeeded
Feb 4 09:47:09 unibankweb named[20942]: starting BIND 9.2.1 -u named
----------//
메세지 로그 끝
위에있는 메세지 로그가 자주 나오면서
named 데몬은 살아있는데 도메인이 안먹습니다..
이럴때마다 named 데몬을 다시 살리는데
원인을 알고싶습니다. bind 문제는 아닌거같고..
조금에 실마리를 잡을수 잇도록 도와주세요 :(
댓글 달기