Como posso descobrir o que aconteceu com a minha caixa Debian?

Question

Eu tenho um PC antigo em torno do qual eu instalei o Debian 6.0. Ontem à noite eu estava tentando SSH e não iria responder, então apertei o botão de reset. Como posso descobrir o que aconteceu com isso? Parece bem agora.

    

Answer 1

Assumindo que seu computador geralmente é estável, verifique se há problemas de hardware, especialmente com a RAM (por exemplo, instale memtest86+ e escolha memtest no prompt de inicialização), mas também com discos (erros de disco às vezes travam o código do sistema de arquivos; % e execute smartmontools ). Se o problema foi gradual, você pode encontrar algo nos logs do kernel ( smartctl -a /dev/sda ), mas muitas vezes o travamento acontece muito brutalmente para que qualquer coisa seja gravada nos logs.

    

Answer 2

Ler os registros .1 é sempre um bom lugar para começar.

Use iptraf para ver se sua máquina faz conexões suspeitas (se alguém tiver acesso não autorizado).

Executar uma varredura rkhunter :
aptitude install rkhunter e rkhunter --update e rkhunter --check

E se isso acontecer novamente, anexe um monitor e veja o que o console diz:)

    

Answer 3

Por isso -

How can I find out what happened to it?

Eu presumo que você queira saber o que aconteceu durante sua tentativa fracassada de SSH!

Um lugar para pesquisar será /var/log . Algo como grep -ir ssh /var/log/* deve fornecer as entradas de log relacionadas ao SSH.