Здраствуйте.
На ящик root-а раз в день где-то в 1-ом часу ночи приходят сообщения.
Subject: moydomen.ru security run output
Checking setuid files and devices:
Checking for uids of 0:
root 0
toor 0
Checking for passwordless accounts:
moydomen.ru ipfw denied packets:
> 00050 20112 973161 reset tcp from any to "moy IP1" dst-port 1-1024 in
> 00055 20157 976208 reset tcp from any to "moy IP2" dst-port 1-1024 in
> 00060 194772 31326928 deny udp from any to any dst-port 1-1024 in
> 00070 1638 78828 unreach port tcp from any to "moy IP1" dst-port 1025-65535 in setup
> 00075 1734 83564 unreach port tcp from any to "moy IP2" dst-port 1025-65535 in setup
moydomen.ru kernel log messages:
> rite failed: Permission denied
moydomen.ru login failures:
moydomen.ru refused connections:
-- End of security output --
Что это значит особенно интересует
moydomen.ru kernel log messages:
> rite failed: Permission denied
А последний раз пришло такое же сообщение, только вместо
moydomen.ru kernel log messages:
> rite failed: Permission denied
Стояло
syncing disks, buffers remaining... 11 8 7 6 5 4 3 2 1
> done
> Uptime: 23h46m21s
> Terminate ACPI
> Rebooting...
Ну что он пошел на перезагрузку.
При этом сервак стоял в зависшем состоянии.
С чем это связано?