Witam
Czy jeśli komputer "nie odpowiada" to masz na myśli, że nie odpowiada przez NIC-a czy na miejscu nie reaguje na klawiaturę też?
Dobrze byłoby przeanalizować pliki logowe. Czy jest to precyzyjnie co 6 godzin i o jakich godzinach. Może jakiś proces startuje i wiesza komputer.
Twarde resetowanie niczego dobrego nie wróży - Linux to może znieść ale Unix tego BARDZO nie lubi. Tylko jako absolutna ostateczność. Poza tym może żądać potwierdzenia z klawiatury jeśli napotka na problem przy startowaniu.
Jeśli jest drugi komputer w pobliżu to można skonfigurować drugi NIC na adresie prywatnym i próbować się podłączyć przez telnet aby ustalić co pracuje a co nie (jeśli uda się zalogować oczywiście). Albo przez złącze szeregowe COM.
Jeśli RAID to najlepiej identyczne dyski, kable kompatybilne z ATA 66/100 (IDE) nawet jeśli dyski są wykrywane jako ATA 33.
Czy VMSTAT nie pokazuje nic podejrzanego?
Jaka wersja FreeBSD?
Czy zainstalowane są wszystkie "łaty" korekcyjne?
Jeden z (przykładowych) problemów opisanych na stronie
www.freebsd.org (Release Notes):
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:22.mmap.asc
"II. Problem Description
A bug existed in the virtual memory management system involving a failure to check for the existence of a VM object during page invalidation. This bug could be triggered by calling msync(2) on an anonymous, synchronous memory map (i.e. created using the mmap flags MAP_ANON and MAP_NOSYNC) which had not been accessed previously.
III. Impact
Local users may cause the system to crash.
IV. Workaround
None.
V. Solution
1) Upgrade your vulnerable system to 4.5-STABLE; or to either of the RELENG_4_5 (4.5-RELEASE-p3) or RELENG_4_4 (4.4-RELEASE-p10) security branches dated after the respective correction dates."
- Czy nie ma śladów logowania się intruzów?
- Czy w skryptach nie ma nic podejrzanego? (patrz powyżej)
- Czy nie ma śladów ataku DOS ?
Istnieją karty, które są sprzężone z urządzeniem odcinającym i załączającym zasilanie dopóki komputer nie wystartuje poprawnie. Są one przeznaczone do montowania w komputerach, które muszą pracować non-stop a nie ma możliwości aby je zresetować zdalnie.
Pozdrawiam.