crash ??......

 답변이 될지는 모르겠습니다만..

 우선 앞에 대해서는 잘 모르겠습니다. crash 라는것은 잘 모르겠구요.

 그런데 last log에 root가 있다니 참 이상하군요.

 기본적으로 root는 접속을 하지 못하도록 되어있는데 말입니다.

 (로컬에서 접속하는 경우는 예외겠지만요.)

 /etc/securetty인가 ? 그 파일안에 root가 접속하지 못하게 tty들이 설정되어있습니다.

 tty1이 등록되어있나 확인해보세요.!

 그리고 아래 문제는 스팸메일인거 같습니다.

 스팸메일이란것을 확신하고자 한다면 /var/log/maillog를 열어보시면 알것이고,

 /var/spool/mqueu에 메일이 쌓여있을것입니다 (계속 보내지고 있을테니까..) 그중에서

 하나를 복사해서 vi로 열어보세요. 그럼 header정보와 IP등등이 나와있습니다.

 그중에서 릴레이되는 아이피를 살펴보시고 그 아이피를 /etc/mail/access에 등록시켜주

 세요.

 예) 211.125.12.123    [tab]    REJECT

 그리고 makemap 하시구요. sendmail을 리스타트 하세요.

 참 그리고 sendmail.cf에서 릴레이 허용이 되어있나도 확인하세요.!!

 그리고 저도 한때 스팸메일때문에 child 프로세서가 너무 많이 열려서 telnet접속도

 못할때가 있었는데 이때를 위해서 sendmail.cf에서 "/Max Child " 라는 항목을 찾아서

 주석을 해제해 주세요!! 그리고 리스타트...

 문제가 해결되시길 바래요!

리눅스 님의 글

시스템이 자꾸 하루에 한번씩 다운이 됩니다....이유는 먼지 몰겠는데,
다운되면 재부팅하고 그러거든요.....
아래에서 crash 라는게 도대체 먼지....??..
다운되는 이유는 먼지 궁금합니다...
혹시, 저희서버가 스팸서버로 사용해서 트래픽이 엄청걸려서 다운되는 걸까요?
ps -ax해보면 샌드메일관련데몬이 많이 떠있습니다.

]# last|more
root tty1 Mon Jun 24 15:51 still logged in
reboot system boot 2.4.13-1hl Mon Jun 24 15:40 (05:15)
root pts/0 Mon Jun 24 07:06 - 07:18 (00:12)
root pts/0 Mon Jun 24 07:06 - 07:06 (00:00)
root tty1 Mon Jun 24 07:05 - crash (08:35)
reboot system boot 2.4.13-1hl Mon Jun 24 07:04 (13:51)
root pts/0 Sun Jun 23 14:50 - 14:51 (00:00)
root pts/0 Sun Jun 23 14:50 - 14:50 (00:00)
root tty1 Sun Jun 23 14:49 - crash (16:14)
reboot system boot 2.4.13-1hl Sun Jun 23 14:49 (1+06:07)
root tty1 Sun Jun 23 06:30 - crash (08:18)
reboot system boot 2.4.13-1hl Sun Jun 23 06:29 (1+14:26)
root tty1 Sat Jun 22 17:04 - crash (13:25)
reboot system boot 2.4.13-1hl Sat Jun 22 17:03 (2+03:52)
root tty1 Sat Jun 22 07:59 - crash (09:04)
reboot system boot 2.4.13-1hl Sat Jun 22 07:58 (2+12:57)
root tty1 Fri Jun 21 22:01 - crash (09:57)
reboot system boot 2.4.13-1hl Fri Jun 21 22:00 (2+22:55)
root pts/0 Fri Jun 21 20:27 - crash (01:33)
root pts/0 Fri Jun 21 20:27 - 20:27 (00:00)
root pts/0 Fri Jun 21 07:27 - 08:08 (00:40)
root pts/0 Fri Jun 21 07:27 - 07:27 (00:00)

ps -ax 하면 샌드메일관련 메일이 많이 떠있습니다..
누가 도대체 하루종일 메일서버이용하는걸까요?
스팸인가요..??궁금합니다... 스팸이라면 대책도 좀 부탁드립니다...
]#ps -ax
16448 ? S 0:00 sendmail: server ipd50ad02c.speed.planet.nl [213.10.208.44] child wait
16459 ? S 0:01 sendmail: server ts022d13.phx-az.concentric.net [208.176.172.73] child wait
16470 ? S 0:00 sendmail: ./g5OD1fR16452 mx09.hotmail.com.: client RCPT
16471 ? S 0:00 sendmail: ./g5OD2ZR16471 ipd50ad02c.speed.planet.nl [213.10.208.44]: RCPT To:16480 ? S 0:00 in.telnetd: 211.229.130.121
16481 ? S 0:00 login -- park
16486 ? S 0:00 sendmail: server 1Cust223.tnt25.dfw9.da.uu.net [67.234.6.223] child wait
16487 pts/0 S 0:00 -bash
16523 ? S 0:00 sendmail: g5OD2wR16523 1Cust223.tnt25.dfw9.da.uu.net [67.234.6.223]: MAIL From
16529 ? S 0:00 sendmail: server 1Cust223.tnt25.dfw9.da.uu.net [67.234.6.223] child wait
16532 ? S 0:00 sendmail: g5OD3BR16532 1Cust223.tnt25.dfw9.da.uu.net [67.234.6.223]: MAIL From
16534 ? S 0:00 sendmail: ./g5OD2vR16522 relay.corp.visto.com.: user open
16538 ? S 0:00 sendmail: ./g5OD3DR16535 mx02.comstar.net.: client greeting
16543 ? S 0:00 sendmail: ./g5OD2YR16468 mx2.hanmail.net.: client DATA 354
16545 ? S 0:00 sendmail: mx07.hotmail.com.: idle
16549 ? S 0:00 sendmail: ./g5OD3DR16536 mail.industriesjohnlewis.com.: user open
16551 ? S 0:00 sendmail: ./g5OD3TR16546 mailin-04.mx.aol.com.: client DATA status
16555 ? S 0:00 sendmail: ./g5OD3bR16553 mailin-03.mx.aol.com.: user open
16556 ? S 0:00 sendmail: g5OD3kR16556 ts022d13.phx-az.concentric.net [208.176.172.73]: RCPT TO:16558 pts/0 R 0:00 ps -ax