URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 40957
[ Назад ]

Исходное сообщение
"Странная перезагрузка сервера"

Отправлено Olegas , 25-Фев-04 12:56 
Сервер под FreeBSD 5.2
Внезапно перегружается. По логам - все выглядит как-будто root сделал или shutdown -r now или reboot
в last'е - crash'ей нет. На диске ни одной коры. swapper не ругается, процессы не выкидывает, загрузка проца - в пределах нормы - не выше 10%

Есть подозрение что ребут сделан из Web-интерфейса управления - пока проверяю. Но подобное наблюдалось и на компах без оного.

В чем могут быть грабли. Наблюдалось на 3 разных машинах. Вирей нет - 80% - машины в серой сети за натом.

На серваке бежит squid, apache2 + php 4.3.4,natd,sendmail + пара своих прог и сборщик статы по трафику - ставит интерфейсы в промиск.


Содержание

Сообщения в этом обсуждении
"Странная перезагрузка сервера"
Отправлено toor99 , 25-Фев-04 16:18 
Ну дык может кто-нибудь его и делает? Руткит там какой-нибудь не стоит случайно? :)

"Странная перезагрузка сервера"
Отправлено Olegas , 25-Фев-04 17:12 
Вероятность этого очень мала, это наблюдается на компах которые на могут быть доступны из вне. В ллюбом случае я это проверяю но есть ли еще варианты?

"Странная перезагрузка сервера"
Отправлено GliNT , 25-Фев-04 17:42 
>Вероятность этого очень мала, это наблюдается на компах которые на могут быть
>доступны из вне. В ллюбом случае я это проверяю но есть
>ли еще варианты?

если на 3 компах, то наверное питалово отрубилось


"Странная перезагрузка сервера"
Отправлено Olegas , 25-Фев-04 17:48 
100% нет, компы в разных зданиях. И это происходит в разные периоды времени. Может пару раз за час. А может за пару дней не проявиться ни разу.

"Странная перезагрузка сервера"
Отправлено GliNT , 25-Фев-04 20:14 
>100% нет, компы в разных зданиях. И это происходит в разные периоды
>времени. Может пару раз за час. А может за пару дней
>не проявиться ни разу.

если в логах пишется что рут перегрузил, посмотри, кто в last'е записан в это время, если не поможет, попробуй врубить accounting процессов.