我的Linux好像被攻击了，大侠看看。

arbor

我的服务器装了RH8.0，主要运行sendmail wu-ftpd  apache  php  mysql，前天80端口曾经无故停止，重新启动apache正常，然后昨天发现无法收信今天早上收信和web都不行了，一开始还可以用ssh进去，查看日志，发现：
Feb 23 04:08:23 mail syslogd 1.4.1: restart.
过一会连ssh也进不去了，只好reset，结果sendmail和sm-client启动特别慢，httpd也慢得很，无意中向下一看，发现硬盘灯狂闪。而且httpd启动失败。登录后再启动httpd失败，再看日志，发现启动时有：
Feb 23 09:56:00 mail kernel: eepro100.c:v1.09j-t 9/29/99 Donald Becker http://www.scyld.com/network/eepro100.html
Feb 23 09:56:00 mail kernel: eepro100.c: $Revision: 1.36 $ 2000/11/17 Modified by Andrey V. Savochkin <saw@saw.sw.com.sg>; and others
Feb 23 09:56:00 mail kernel: eth0: OEM i82557/i82558 10/100 Ethernet, （网卡MAC）, IRQ 18.

好象以前没有发现过这些东西，是不是升级kernel后出现的？
secure日志：
Feb 22 16:27:32 mail xinetd[500]: EXIT: pop3 pid=3240 duration=60(sec)
Feb 22 16:27:44 mail xinetd[500]: EXIT: pop3 pid=3244 duration=50(sec)
Feb 22 16:28:00 mail xinetd[500]: EXIT: pop3 pid=3248 duration=50(sec)
[root@mail log]# cat secure
Feb 23 08:14:55 mail xinetd[500]: START: pop3 pid=7403 from=192.168.70.253
Feb 23 08:15:56 mail xinetd[500]: EXIT: pop3 pid=7403 duration=61(sec)
少了22日16点半到23日8点之间的一段。

diag

倒。。

你在装好 HTTP  和 SENDMIAL 之后。。

还敢升 KERNEL 。。。 你厉害。。

arbor

不可以啊？我升过好几次了，以前都没有问题。