[FUG-BR] Log de Shutdown

[Carlos Anderson Jardim]

irado furioso com tudo escreveu:
> Em Thu, 19 Oct 2006 11:45:24 -0300
> Nelson Pereira Júnior <npereirajr em gmail.com> escreveu:
> 
>> Não não sabia que um pouco depois, as 19:02, logo após o servidor ter
>> sido iniciado, alguém deu um reboot.
>>
>> Quem deu esse reboot?
>> Quem deu o shutdown?
> 
> 
> bem, aí, como já mencionaram, só uma análise completa (forensic)
> poderia indicar alguma coisa.
> 
> De qualquer forma, em um shell 'somewhere' eu olhei o last e o reboot
> apresenta um til (~) e não um hifen (-). Não que signifique grande
> coisa, isoladamente.
> 
> bem.. olhando o last então, eu encontro:
> 
> reboot           ~                         Mon Oct  9 11:42
> rahulms          ttyp9                     Mon Oct  9 11:36 - crash
> chamberl         ttyp4                     Mon Oct  9 11:36 - crash  
> vvvlogin         ttyp7                     Mon Oct  9 11:36 - crash
> 
> minha impressão é: 3 usuários REMOTOS às 11:36 tiveram o
> sistema em 'crash' (quebrou) e, às 11:42 alguém (possívelmente o
> NetAdmin) mandou ver no "Arconidian trhee finger touch". Curiosidade..
> se não consegue entrar pelo teclado, como consegue ctrl-alt-del?
> 
> bem, voltando ao seu assunto:
> 
> se tem um fwll configurado, com certeza tem logs disso.. analise os
> logs dentro do mesmo período.
> 
> Dica: suspeite de QUALQUER log em que haja um intervalo maior do que 5
> minutos. Difícilmente um sistema ativo fica iddle por tanto tempo.
> 
> E, reforço o já dito por outro colega: RETIRE essa máquina de serviço e
> coloque outra, no lugar. Ou, ao menos, REINSTALE todos os
> binários/sistema.
> 
> divirta-se :)
> 
> 
> 
> 
> 
> 

Boa tarde,

Posso dar uma idéia do que pode ser?? Verifique no seu BIOS/CMOS (PC 
Health Status) se existe o esquema de desligamento da maquina após 
atingir uma certa temperatura?

Se tiver isso habilitado, já sabemos o que pode ser né? :D

Tinha um servidor com esses sintomas, resolvi assim :D

Um fraterno abraço


-- 



--------------------------------
Carlos Anderson Jardim
Tecnologia da Informacao - Redes e Internet
Santa Casa de São José dos Campos
Linux User #403727
FUG-BR User #381
Tel.: (12) 3925-1873 - 3925-1925

-- 
Esta mensagem foi verificada pelo sistema de antivírus e
 acredita-se estar livre de perigo.