syslog

Det kan være fordi din disk er fuld.
Prøv at skrive :

df -am

Så kan du se hvor maget plads du har tilbage.

LuF

Der er masser af diskplads. Det sjove/underlige er at det er 3 maskiner det er fejlet på ca. samtidigt ...

Det lyder som om at i har et sikkerheds problem.

Er alle maskiner på internettet og hvilke services udbyder de ?

LuF

ja, web & dns, men der er ikke spor efter at der skulle have været indbrud.

Hvad mener du med at der ikke er spor ?
Har du checksummet alle filer på maskinen ?

En rimelig hacker installerer et \'rootkit\' som sletter alle synlige spor.
Og patcher normale komandoer så de ikke afslører de processer som han kører på maskinen.
Det kan være ps, netstat, ls osv. i den dur.

hvilke servere og versioner kører der på maskinerne ?

Er du sikker på at de er de eneste services der kører ?
Der kører ikke telnet, SSH, identd osv ?

LuF

Prøv at checke /etc/syslog.conf evt. læg en \'orginal\' /etc/syslog.conf ind. Jeg har før set at \'tyrk\' fejl her har givet problemer.

Beni

Det kan også være fordi syslogd ikke kører?

lukket