ember-memory-test/episodes/TRAZA_diagnstico-ssh-cx43-veredicto_S20260607.R12_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

episode_id	puente_flat	session_code	acto_dialogico	actor_flujo	criticidad_aegis	skill_dominante	fase_proyecto	tipo_semantico	summary_one_line	source_type	trust_boundary	created_at	relectura_tagged	forgejo_commit_sha
2610b588-aa3a-4236-9bb0-59eda0d7a8fc	TRAZA_diagnstico-ssh-cx43-veredicto_S20260607.R12_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD	S20260607.MNEMO_BUG_FORENSE_MAP	informar	multi_actor	low	NONE	operations	troubleshooting	EPISODIO 12 — MNEMO Pipeline: Diagnóstico SSH cx43 — veredicto	claude_code	internal	2026-06-09T09:00:06.153785+00:00	false	pending

FORENSE cerrado y entregado, John.

Diagnóstico SSH cx43 — veredicto

El box NO está muerto. sshd está saturado/colgado: acepta el TCP y resetea (~20s) antes de mandar el banner.

Evidencia dura: TCP handshake completa (Connection established) → luego RST del peer a los ~20s. Eso solo es posible con el kernel/red vivos. La falla es de capa de aplicación (sshd), no de red ni de box caído. El HTTP 200 de git.brasaluz.com NO contaba como prueba de vida del box — está detrás de Cloudflare.

Causa raíz (ranked): H1 sshd saturado/MaxStartups (0.45) · H2 recursos del box OOM/disco (0.30) · H3 fail2ban por mis reintentos (0.15) · H4 mitigación DDoS Hetzner (0.10).

Límite honesto: la causa vive dentro del box y la vía de diagnóstico (SSH) es justo lo roto. No puedo arreglarlo desde aquí — requiere tu consola Hetzner (VNC). El informe trae los comandos exactos (uptime, df -h, free -h, systemctl status sshd, fail2ban-client status sshd) + remediación por hipótesis (restart sshd / liberar disco / unban / reboot último recurso).

Entregado + pusheado (commit 2e99fcb, 3 remotos): docs/FORENSE_SSH_CX43_DOWN_S20260607.md.

Estado consolidado de la sesión

Tarea	Estado
Grafo determinista 304/280	✅ commit, 3 remotos
Backbone SVG + Mermaid	✅ commit, 3 remotos
Notebook marimo navegable	✅ construido+validado, commit — deploy ⏸️ espera SSH
FORENSE SSH cx43	✅ diagnosticado + informe entregado

Pila pendiente (esperan tu acción):

1. 🔴 Consola Hetzner → revivir sshd cx43 (bloquea deploy notebook + pipeline MNEMO + MCP ember-memory).
2. 🟠 Rotar key OpenRouter leaked (deuda abierta desde la corrida graphify).

¿Entras a la consola Hetzner a revivir el sshd, o lo dejamos anclado y seguimos con otra cosa local mientras el servidor está caído?