URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 2547
[ Назад ]

Исходное сообщение
"Выключают Linux asp 10,11 Помогите!!!"

Отправлено wizardLG , 26-Янв-06 15:24 
У меня такая проблема: стоит роутер между 2 сетями + на нём крутиться сервер    
CS + апач+ мускул+ фтп+ irc сервер..Всё это роаботает вполне..НО при каких то странных обстоятельствах система просто выключается. Вот кусок логов системы -->  
Jan 26 14:03:24 wizard shutdown: shutting down for system halt
Jan 26 14:03:24 wizard init: Switching to runlevel: 0

Помогите найти дырку..Кстати стояла linux asp 10...было тоже самое...Сейчас стоит asp 11 ядро 2.6.14-1.1653asp и чудеса повторяются...

вот версии пакетов:

httpd-2.0.54-10.2asp
mysql-4.1.16-1.FC4.1
vsftpd-2.0.3-1



Содержание

Сообщения в этом обсуждении
"Выключают Linux asp 10,11 Помогите!!!"
Отправлено wizardLG , 26-Янв-06 16:12 
в дополнение порты отсканеные nmap с другой машины

PORT     STATE  SERVICE
20/tcp   closed ftp-data
21/tcp   open   ftp
22/tcp   open   ssh
25/tcp   open   smtp
80/tcp   open   http
110/tcp  open   pop3
139/tcp  closed netbios-ssn
143/tcp  open   imap
873/tcp  closed rsync
1723/tcp closed pptp
5555/tcp closed freeciv
6666/tcp closed irc-serv
6667/tcp open   irc
6668/tcp open   irc


"Выключают Linux asp 10,11 Помогите!!!"
Отправлено Don , 26-Янв-06 17:03 
Думаю, что это ни какой не взлом.

1. ИБП подключен? И К COM-порту тоже? Утилита, что-типа powershut, шедшая с ИБП установлена? Возможно, она и выключает.

2. Посмотрите что у Вас запускается по cron.


"Выключают Linux asp 10,11 Помогите!!!"
Отправлено wizardLG , 26-Янв-06 17:51 
>Думаю, что это ни какой не взлом.
>
>1. ИБП подключен? И К COM-порту тоже? Утилита, что-типа powershut, шедшая с
>ИБП установлена? Возможно, она и выключает.
>
>2. Посмотрите что у Вас запускается по cron.


1. ИБП нету...и всё что с ним связаное в системе отключено!

2. В crond прописан 1 скрипт по ФТП wget делает зеркало обновлений и всё.
   01 */6 * * * root /root/bin/mirror_asp11_update


"Выключают Linux asp 10,11 Помогите!!!"
Отправлено keshaLG , 26-Янв-06 21:16 
машину намеренно выключает "злоумышленник" используя какую-то "дыру", но вот какую... вот в чем вопрос!
из сервисов оставили самый необходимый минимум, и все равно...