와우 7.1 파란이고
파일시스테은 ext2
1U 형 랙서버 인텔 튜알라틴 싱글
보드 인텔845
돌리고있은 데몬은 센드메일, Xinetd(pop3 등등), proftp, httpd
초기설치된 알피엠을 그대로 사용하고있으며
코드레드 계열의 님다웜의 로그가 아파치 access.log, error.log 에
다른 서버들 보다 많이 남아있다는 겁니다.
현상은 두가지 입니다. 이유없이 그 서버만 정전이 되거나
콘솔상에서 키가 갑자기 않먹히는 이른바 다운, 먹통이 된다는 겁니다.
다운되고나서 외부의 어떤 접근(핑, nmap 등등 물론
텔넷이나 기타 데몬들도 응답이 없구요.)도 먹히지 않습니다.
아예 파워가 안들어오면 파워서플라이의 문제라고 생각하겠는데
1시간에서 2시간정도 지나면 꺼지거든요.
문제가 발생된 시점을 보면 설치하고 1주일 정도 후 부터
그랬다는것에서 하드웨어 문제로 보기에는 그런데
혹시 님다웜 공격때문에 시스템이 다운되는 경우인가요?
그렇다면 전원이 나가버리는 황당한 경우는?