У меня такая проблема: стоит роутер между 2 сетями + на нём крутиться сервер
CS + апач+ мускул+ фтп+ irc сервер..Всё это роаботает вполне..НО при каких то странных обстоятельствах система просто выключается. Вот кусок логов системы -->
Jan 26 14:03:24 wizard shutdown: shutting down for system halt
Jan 26 14:03:24 wizard init: Switching to runlevel: 0Помогите найти дырку..Кстати стояла linux asp 10...было тоже самое...Сейчас стоит asp 11 ядро 2.6.14-1.1653asp и чудеса повторяются...
вот версии пакетов:
httpd-2.0.54-10.2asp
mysql-4.1.16-1.FC4.1
vsftpd-2.0.3-1
в дополнение порты отсканеные nmap с другой машиныPORT STATE SERVICE
20/tcp closed ftp-data
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
80/tcp open http
110/tcp open pop3
139/tcp closed netbios-ssn
143/tcp open imap
873/tcp closed rsync
1723/tcp closed pptp
5555/tcp closed freeciv
6666/tcp closed irc-serv
6667/tcp open irc
6668/tcp open irc
Думаю, что это ни какой не взлом.1. ИБП подключен? И К COM-порту тоже? Утилита, что-типа powershut, шедшая с ИБП установлена? Возможно, она и выключает.
2. Посмотрите что у Вас запускается по cron.
>Думаю, что это ни какой не взлом.
>
>1. ИБП подключен? И К COM-порту тоже? Утилита, что-типа powershut, шедшая с
>ИБП установлена? Возможно, она и выключает.
>
>2. Посмотрите что у Вас запускается по cron.
1. ИБП нету...и всё что с ним связаное в системе отключено!2. В crond прописан 1 скрипт по ФТП wget делает зеркало обновлений и всё.
01 */6 * * * root /root/bin/mirror_asp11_update
машину намеренно выключает "злоумышленник" используя какую-то "дыру", но вот какую... вот в чем вопрос!
из сервисов оставили самый необходимый минимум, и все равно...