5 ноября 2012 г., 16:17 пользователь skeletor <[email protected]>написал:
> Всем привет. > Есть сервер на FreeBSD 9.0-RELEASE amd64. На нём поднимается pppoe сессия > на укртелеком (модем в режиме бриджа). Сервер работает нормально, но > начиная с 16.15 и до 18.15 сервер перестаёт быть виден из интернета. То > есть как-будто блокируются все входящие соединения (файервол на время > сделал полностью открытым). При этом интернет у людей, который за сервером > - есть. Так же не прерывался пинг, пущенный с сервера в мир в период "его > закрытия на 2 часа". > > Что пробовал: перезапускал по крону ppp в период недоступности, писал > статистику mtr, netstat, сессии ната (pfctl -ss) - проблем и потерь нет. > > Ещё страннее, после перевода часов 28-го октября, 2 часа астрала > сдвинулись и теперь это с 13.15 до 15.15 (очень странно, почему сдвиг > произошёл на 3 часа, вместо 1-го). > > Конечно, несколько раз смотрел кроны (кромер рутового нету других). > > Есть такие версии: > - взломали сервак и вживили "червя" > - глючит модем или глючит укртелеком > - у кого-то из клиентов - вирус > > Никто не сталкивался с таким или похожим? > а помониторить процессы на нём нельзя в это "окно"? Какого рода у вас доступ, извне или изнутри? -- Regards, Alexander Yerenkow
