很着急，服务器不正常的现象，请大家帮忙看看，在线等。

zxzheaven

系统是CentOS4.4

刚刚10：30，服务器访问变慢，我用一个一般用户，用putty登陆以后，putty窗自动关了

然后我用root登陆，想用vi看看那个用户登陆的bash，但是系统给出提示：
Error detected while processing /etc/vimrc:
line   43:
E484: Can't open file /usr/share/vim/vim63/syntax/syntax.vim
Hit ENTER or type command to continue

我w
10:56:03 up 18:02,  0 users,  load average: 0.13, 0.95, 4.24
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
不知道为什么是 0 users

我用netstat被告知没有这个命令。。。。

jerrywjl

先想办法登录上去，拿到日志来看。

dicc

被人进入了？断网在本地进去看看吧！

zxzheaven

奇怪，我用tab补全命令，putty也要自动关闭

刚刚我在/var/log下面看到今天临晨2点多有个boot.log，我less结果说read error

昨天服务器的var分区满了一段时间，然后机器就死了，重启以后就没有问题，load也不高，在1一下
直到刚刚

我让机房重启一下机器

zxzheaven

重启了，似乎又正常了

vi也可以用了，看了下刚刚说的boot.log
发现是
Jul 15 04:02:30 server cups: cupsd shutdown succeeded
Jul 15 04:02:30 server cups: cupsd startup succeeded

jerrywjl

我靠，你要重启就什么都没有了！

zxzheaven

- -
没有办法，服务器要服务，比较紧急

achlice

netstat被告知没有这个命令

find 一下也没有？     
  断网，看日志吧～～     应该是中招了。   rootkit ?

zxzheaven

刚刚我在一个目录里面运行“ll”，列出目录里面的文件
结果里面出现
?-------------- ?  ?   ?     xxxxx.html
这个xxxxx.html根本不在这个目录下，在其他的目录下

zxzheaven

原帖由 achlice 于 2008-7-15 11:20 发表

find 一下也没有？     
  断网，看日志吧～～     应该是中招了。   rootkit ?

重启以后就好了，w命令也好了