Arrer brutal.
Salut,
J'ai subit hier soir un arrét brutal de ma machine qui fait office de
serveur. Elle s'est arrété vers les 05h50 du mat. Voici ce que se trouve
dans mon messsage:
#tail -f /var/log/messages
Feb 7 04:19:42 siova kernel: hda: status timeout: status=0xd0 { Busy }
Feb 7 04:19:43 compu kernel: ide0: reset: success
Feb 7 04:32:59 compu -- MARK --
Feb 7 04:52:59 compu -- MARK --
Feb 7 05:07:07 compu kernel: hda: status timeout: status=0xd0 { Busy }
Feb 7 05:07:08 compu kernel: ide0: reset: success
Feb 7 05:32:59 compu -- MARK --
Feb 7 05:52:59 compu -- MARK --
Feb 7 10:24:25 compu syslogd 1.4.1#10: restart.
...je l'ai redémarré à 10:24...
J'ai souvent ces message par rapport à mon DD hda, vous pensez que ca
peut venir de la ???
Sinon, j'ai l'impression que la dernière chose faite par la machine est
la crontab:
Feb 7 05:07:07 compu kernel: hda: status timeout: status=0xd0 { Busy }
Feb 7 05:07:07 compu kernel: hda: no DRQ after issuing WRITE
Feb 7 05:07:08 compu kernel: ide0: reset: success
Feb 7 05:08:01 siova /USR/SBIN/CRON[6631]: (mail) CMD ( if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Feb 7 05:23:01 compu /USR/SBIN/CRON[6693]: (mail) CMD ( if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Feb 7 05:38:01 compu /USR/SBIN/CRON[6755]: (mail) CMD ( if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Feb 7 05:52:59 compu -- MARK --
Feb 7 05:53:01 compu /USR/SBIN/CRON[6817]: (mail) CMD ( if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Feb 7 10:24:25 compu syslogd 1.4.1#10: restart.
Je viens de vérifier la crontab, histoire de voir si il n'y a rien
d'anormal:
# crontab -l
no crontab for root
Ca m'a tout le temps fait ca au niveau du DD, vous pensez que je suis
fait attaqué la machine sinon ? J'ai des règles iptables assez strictes!
Comment vérifier si c'est hardware comme reboot ou suite à une attaque ?
(Je dormais, donc c pas moi !)
Merci,
Vincent.
Reply to: