Salut,
J'ai subit hier soir un arr�t brutal de ma machine qui fait office de
serveur. Elle s'est arr�t� vers les 05h50 du mat. Voici ce que se trouve
dans mon messsage:
#tail -f /var/log/messages
Feb 7 04:19:42 siova kernel: hda: status timeout: status=0xd0 { Busy }
Feb 7 04:19:43 compu kernel: ide0: reset: success
Feb 7 04:32:59 compu -- MARK --
Feb 7 04:52:59 compu -- MARK --
Feb 7 05:07:07 compu kernel: hda: status timeout: status=0xd0 { Busy }
Feb 7 05:07:08 compu kernel: ide0: reset: success
Feb 7 05:32:59 compu -- MARK --
Feb 7 05:52:59 compu -- MARK --
Feb 7 10:24:25 compu syslogd 1.4.1#10: restart.
...je l'ai red�marr� � 10:24...
J'ai souvent ces message par rapport � mon DD hda, vous pensez que ca
peut venir de la ???
Sinon, j'ai l'impression que la derni�re chose faite par la machine est
la crontab:
Feb 7 05:07:07 compu kernel: hda: status timeout: status=0xd0 { Busy }
Feb 7 05:07:07 compu kernel: hda: no DRQ after issuing WRITE
Feb 7 05:07:08 compu kernel: ide0: reset: success
Feb 7 05:08:01 siova /USR/SBIN/CRON[6631]: (mail) CMD ( if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Feb 7 05:23:01 compu /USR/SBIN/CRON[6693]: (mail) CMD ( if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Feb 7 05:38:01 compu /USR/SBIN/CRON[6755]: (mail) CMD ( if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Feb 7 05:52:59 compu -- MARK --
Feb 7 05:53:01 compu /USR/SBIN/CRON[6817]: (mail) CMD ( if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Feb 7 10:24:25 compu syslogd 1.4.1#10: restart.
Je viens de v�rifier la crontab, histoire de voir si il n'y a rien
d'anormal:
# crontab -l
no crontab for root
Ca m'a tout le temps fait ca au niveau du DD, vous pensez que je suis
fait attaqu� la machine sinon ? J'ai des r�gles iptables assez strictes!
Comment v�rifier si c'est hardware comme reboot ou suite � une attaque ?
(Je dormais, donc c pas moi !)
Merci,
Vincent.
