On 2003.02.10 at 12:46:05 +0400, Ринат wrote: > С недавних пор начались непонятные зависы сервера (примерно около 7 утра > через день/два/три) > > Как можно обнаружить наличие руткитов или атак? Как определить что заставило > зависнуть сервак? Причём пинги на него идут, но когда начинаешь нажимать > клавиши на серваке - перестают идти даже пинги. В логах ничего не заметил > кроме подобного:
Я бы стал рассматривать наличие rootkit как далеко не самую вероятную причину проблемы. Если проблема возникает примерно в одно и то же время, первое с чего бы я начал поиск - это с того, какие кроновские задания отрабатывают в это время. -- Victor Wagner [EMAIL PROTECTED] Chief Technical Officer Office:7-(095)-748-53-88 Communiware.Net Home: 7-(095)-135-46-61 http://www.communiware.net http://www.ice.ru/~vitus
