紧急情况，我的系统被人攻击了吗？

kensin

一台RH8.0的服务器，四天前突然无法远程连接上，WEB服务等均无法远程访问。
经实地检查，服务器并未死机，但是在/var/log/message日志中，却发现大量频繁的下列信息：
Feb  1 03:56:27 zs kernel: e1000: eth0 NIC Link is Down
Feb  1 03:56:29 zs kernel: e1000: eth0 NIC Link is Up 100 Mbps Full Duplex
Feb  1 03:56:45 zs kernel: e1000: eth0 NIC Link is Down
Feb  1 03:56:47 zs kernel: e1000: eth0 NIC Link is Up 100 Mbps Full Duplex
Feb  1 03:56:47 zs kernel: e1000: eth0 NIC Link is Down
Feb  1 03:56:48 zs kernel: e1000: eth0 NIC Link is Up 100 Mbps Full Duplex

这是什么漏洞？这台系统被人攻击了吗？我该怎么办？
欢迎各位指教！

kensin

它时好时坏，网卡似乎一直在自动重启，但又并不总是如此，偶尔处于正常，这时可以远程正常的的连接。

再请指点，多谢！

孤独的鹰

晕倒 搞不好是网线不好啊

kensin

网线是正常的，我试过了，
网线不好我想不会造成网卡的down和up的情况，谢谢你的提醒。

从现象来看，故障的发生没有规律，有时前一分钟还好好的，接着就会出现故障，几乎是每隔几秒就会让网卡down，再过几秒又up网卡。
我黔驴技穷，请这里的朋友能多多提点。

cqfanli

換個網卡，或者重新編譯一下內核，使用最新版的!

Randoll

网卡应该看一下的，你有没有想过有人对你DDOS了？你看一下你的交换机数据流多少怎么样？

孤独的鹰

会不会是交换机上的口有问题
是直连还是通过接线夹连接到交换机上 最好能都检查一下吧

kensin

问题已经解决了，果然是硬件方面引起。

服务器是DELL PowerEdge2600，主板内置了一个1000M的网卡，才用了一年，没想到就是这张网卡出了故障，所以在不停的连接交换机，在messages中留下大量的up\down的信息，采用新的网卡后，这个信息不再发生。

另外交换机也有些问题，在检测时，发现几台机器间互Ping很正常，但是互传文件就不行，一直处于停止状态。最后更换了整台交换机，终于恢复服务。

我对cisco交换机不熟，楼上的兄弟说检查交换机上的数据流，能讲讲方法么？象我上面所提的情况，可能是交换机的什么问题呢？

再次感谢各位的关注！

x11

网线问题也是有可能造成eth0 NIC Link Down／Up的，不过不会这么频繁吧

碧轩

最初由 kensin 发表
问题已经解决了，果然是硬件方面引起。

服务器是DELL PowerEdge2600，主板内置了一个1000M的网卡，才用了一年，没想到就是这张网卡出了故障，所以在不停的连接交换机，在messages中留下大量的up\down的信息，采用新的网卡后，这个信息不再发生。

另外交换机也有些问题，在检测时，发现几台机器间互Ping很正常，但是互传文件就不行，一直处于停止状态。最后更换了整台交换机，终于恢复服务。

我对cisco交换机不熟，楼上的兄弟说检查交换机上的数据流，能讲讲方法么？象我上面所提的情况，可能是交换机的什么问题呢？

再次感谢各位的关注！

这个问题我也碰到过类死的问题，也是DELL的服务器，不过那是dell4400，最初是装rh7.2，直接用2.4.9的kernel，后来发现网络经常停掉，后来把kernel升级了一下就OK了