Tema: Err: connectionTimeout

[neobit]

Hola,

Primero de todo gracias por este magnifico foro y comunidad y los podcast de dabo.

S.O.: CentOs 6.3 Final

Actualizado

Firewall CSF/iptables

Problema:

Hace una semana he montado un servidor virtual privado con CentOS y cPanel.

Ahora me surgen unos problemas de caída de servicios y lo tengo monitoreado con hyperspin y me avisa cuando se cae.

Ejemplo:

HTTP (Port 80)
CAIDO a las Aug 20 2012 11:45 AM (EU/Central)
Err: connection timeout

SMTP (Port 26)
CAIDO a las Aug 20 2012 11:43 AM (EU/Central)
Err: connection timeout

El CSF me avisa de un problema:

Executable:

/usr/bin/php


Command Line (often faked in exploits):

php -q /home/usr/public_html/path/pipe/pop.php


Network connections by the process (if any):

tcp: xx.xx.xx.xxx:40286 -> xx.xx.xx.xxx:110


Files open by the process (if any):

/tmp/sess_50305a629141b42fb34b08098d01ff91


Memory maps by the process (if any):

00110000-00163000 r-xp 00000000 08:03 3530       /usr/lib/libssl.so.1.0.0
00163000-00165000 r--p 00052000 08:03 3530       /usr/lib/libssl.so.1.0.0
00165000-00168000 rw-p 00054000 08:03 3530       /usr/lib/libssl.so.1.0.0

Hace poco el vps tuvo perdida de paquetes packet loss y según telefónica y el datacenter (hetzner) no había problema de routing. Hize un tracer y me fallaba justo en mi nodo del vps al router de hetzner llegaba perfectamente. Las reglas del firewall pueden probocar perdida de paquetes?

[Dabo]

Hola, bievenido  sobre esto que comentas:

Las reglas del firewall pueden provocar perdida de paquetes?

Sí, sin duda, puede ser perfectamente el problema, si está usando Cpanel desactiva el CSF o lee muy bien la gran documentación que hay y de momento deja Hulk activo. Por mi experiencia, CSF está un tanto sobredimensionado y el tema es que luego con nmap lo pasas sin problemas.

Yo probaría con unas reglas "fundamentales" o más básicas e ir observando 

[neobit]

Hola Dabo,

Muchas gracias por responderme y sacarme la duda esa.

¡Eres grande Dabo! No es peloteo, es la verdad.

Intentare aportar los conocimientos que pueda a partir de ahora en tu foro.

Salu2,

[Dabo]

Hola ! De nada y vaya, grande por lo alto será ;D. Un saludo y gracias por echar también tú un cable al resto, nos vamos leyendo por el foro, bienvenido !!