LINUX.ORG.RU
ФорумAdmin

сервер сам перегрузился, что может быть?


0

0

сегодня ночью перегрузился сервер, сам!!!
slackware 10, недавно установленный, до этого, на slackware 9, ни чего похожего не происходило, правда и ящик тоже другой.

Посмотрел в /var/log -messages,syslog,security нет ни чего по этому поводу и только команда last выдаёт:

reboot system boot 2.4.27 Mon Nov 15 23:46 (08:53)

Что это может быть?

★★

- питание в сети - глючит apc - глючит блок питания - глючит материнка

anonymous
()
Ответ на: комментарий от anonymous

Но строка
reboot system boot 2.4.27 Mon Nov 15 23:46 (08:53)
не может по мойму возникнуть при сбое питания?

arum ★★
() автор топика
Ответ на: комментарий от sova

Да я в ядро включил опцию Machine Check Exception(сделал это впервые),
но в конфиге написано, что на консоль всё-же будет отправлено сообщение
да и при команде reboot в message log выводится же

Nov 16 11:26:01 marats shutdown: shutting down for system reboot
Nov 16 11:26:01 marats init: Switching to runlevel: 6

(про watchdog ни чего не знаю)

CONFIG_X86_MCE:
Machine Check Exception support allows the processor to notify the kernel if it detects a problem (e.g. overheating, component failure). The action the kernel takes depends on the severity of the problem, ranging from a warning message on the console, to halting the machine.

arum ★★
() автор топика
Ответ на: комментарий от arum

если уж проверил как работает ребут то может тогда и проверишь как работает большой рубильник на стене? так оно все и происходит а в лог wtmp оно пишет 'reboot...' при загрузке системы

anonymous
()
Ответ на: комментарий от anonymous

Жалко вот так рубильник дёргать.
Но обязательно проверю :)

спасибо

arum ★★
() автор топика
Ответ на: комментарий от COBICTb

>Да что вы все здесь придумываете, просто парня хацкер перегрузил и следы замел.
а вот это уже не смешно :(

Пароль roota я уже поменял, доступ по ssh поставил только по ключам,
что еще можно сделать?

arum ★★
() автор топика
Ответ на: комментарий от arum

>Пароль roota я уже поменял, доступ по ssh поставил только по ключам, что еще можно сделать?

Если хакер уже смог ребутнуть машину - то есть вероятность того, что он добавил в ядро некий код, помогающий ему скрыться.

Необходимо с routera'а последить за траффиком.

edwin
()

У меня та же беда была из-за дохлой сетевухи

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.