我受到攻击还是愚蠢？
我使用带有多个OpenVZ容器的Debian Squeeze运行服务器。这些容器主要运行Squeeze，一些运行Lenny，有些已经更新为Wheezy。主机除了iptables和DHCP之外没有做其他事情。文件服务器，代理，邮件服务器，Kerberos，LDAP等都放入容器中。该系统运行稳定多年，除了一年多的一些防火墙规则外，没有任何重大变化。 2天前，系统突然崩溃了。我有很多问题要重新提出来。起初它不会让我通过ssh登录。root登录被“您不存在。走开！' 本地登录很好。一段时间后，ssh再次起作用。碰巧的是，我没有重复使用bash历史记录中的行，而是键入了一个新命令，该命令经过三遍检查与该行相同，该行之前不起作用，但在崩溃之前起作用。 然后系统开始运行，但是在大多数协议上的网络流量在SYN ACK之后被阻止。DNS，Telnet和SSH都不错，但其余的一团糟。在黑暗中钓鱼几个小时并重新加载防火墙几次后，突然一切恢复正常。我在日志中找不到任何可疑的东西-但我不是法医专家。 今天，由于容器配额的原因，文件服务器的nscd不再使用套接字来与LDAP联系。以前从未发生过的事情。我还看到了smbd声称有很多（> 30个）套接字。 / var / log / messages看起来与syslog完全相同。/var/log/kern.log具有有关崩溃原因的以下附加信息： /var/log/kern.log:2950:Sep 19 10:46:57 asgard kernel: [6529441.320086] INFO: task sendmail:32181 blocked for more than 120 seconds. /var/log/kern.log:2982:Sep 19 10:48:57 asgard kernel: [6529561.324525] INFO: task kdmflush:1932 blocked for more than 120 seconds. /var/log/kern.log:3005:Sep 19 10:48:57 asgard kernel: [6529561.324694] …