10 Февраль 2003 14:27, Victor Wagner написал: > On 2003.02.10 at 12:46:05 +0400, Ринат wrote: > > С недавних пор начались непонятные зависы сервера (примерно около 7 утра > > через день/два/три) > > > > Как можно обнаружить наличие руткитов или атак? Как определить что > > заставило зависнуть сервак? Причём пинги на него идут, но когда начинаешь > > нажимать клавиши на серваке - перестают идти даже пинги. В логах ничего > > не заметил кроме подобного: > > Я бы стал рассматривать наличие rootkit как далеко не самую вероятную > причину проблемы. Если проблема возникает примерно в одно и то же время, > первое с чего бы я начал поиск - это с того, какие кроновские задания > отрабатывают в это время. В 7оо у меня только webalizer запускается (ну и раз в неделю обновление баз авп)
висы были (последние логи): 3 фев 06:56:04 6 фев 06:55:45 8 фев 06:59:41 10 фев 07:00:02 (вот до этого времени успел отработать webalizer и обновилась антивирусная база)
