托管的服务器突然重新启动。请问如何查找原因？

hzl790209

服务器安装的是rh8.0
legend的r510 服务器

刚才公司的维护人员告诉我 托管在idc的服务器telnet不上去了，我过了5分钟后使用telnet连了上去
发现服务器上所有的服务全都停掉了，这种情况只有服务器重新启动后才会发生。
我使用uptime命令看了一下服务器运行的时间  晕7min，刚才一定是服务器重新启动了。
问了一下公司同事，他们说没有人重新启动过服务器。
立刻打电话到idc机房，机房人员说没有出现过电源故障。也没有人接触过服务器
我脑子里出现另两种可能 一个是：服务器硬件故障，另1个就是服务器被黑了


请教： 我现在应该如何来判断这台机器的故障？ 如果被黑，从哪里可以看出来？谢谢！

hzl790209

查看所有用户的history后也没有发现有人使用重启的命令！

RAULNAN

首先，看一下你的 boot.log 。有没有shutdown的日志。如果没有，就说明是非正常关机。再  last 看看这段时间有没有人LOGIN。

哪果这两样都没有。就有可能是被黑了。另一个可能就是机房的人给你重起了。

hzl790209

晕...都没有啊。怎么办啊？

如果被黑了怎么办啊？怎么查怎么解决啊？

hzl790209

请问，如果真的被人黑了，怎么才能看出来？！

hzl790209

想知道如何看 是否被黑，请给个大的方向！