我的服务器是否被攻击了？
我的服务器在今天下午突然重启了，重启后一切正常，但是不知道为什么重启，也不知道是谁重启的？
目前只有我一人知道该服务器的密码。
我运行了last,看到这样的结果：
模糊掉的是我的用户名，而第二行，用户名这个地方显示为“reboot",后面没有信息，
这一行是否说明我的服务器被人控制了？
如果是，我还能在我的服务器上找到证据吗？
请大家给点意见！
谢谢！
目前只有我一人知道该服务器的密码。
我运行了last,看到这样的结果：
模糊掉的是我的用户名，而第二行，用户名这个地方显示为“reboot",后面没有信息，
这一行是否说明我的服务器被人控制了？
如果是，我还能在我的服务器上找到证据吗？
请大家给点意见！
谢谢！
作者: snwxf 发布时间: 2011-04-14
可能是硬件或驱动问题.
作者: miniqq 发布时间: 2011-04-14
看看 /var/log:
messages
console.log
auth.log
..有没有异常的,读写时间?
messages
console.log
auth.log
..有没有异常的,读写时间?
作者: miniqq 发布时间: 2011-04-14