Вчера сам собой перезагрузился сервер в амазоновском облаке.
Потыкался по логам - в «cat /var/log/auth.log | grep Accepted» все удачные логины выглядят правдоподобно, вчера вообще логинов не было. Стандартно только ломится какая-то подбиралка паролей, но у меня доступ через ключ - вроде пролезть не должно получиться. Рутом кроме меня никто ходить не может.
# last reboot
reboot system boot 2.6.32-5-xen-686 Fri Sep 2 22:53 - 11:51 (12:58)
wtmp begins Thu Sep 1 11:55:01 2011
На сервере debian 6.0.
Внутреннее чутье подсказывает, что ребут устроил apt после установки какого-нибудь обновления к ядру, но как проверить это точно? С другой стороны, было бы странно, если бы он делал это по умолчанию без спроса - дефолтные конфиги системы правил по минимуму - в основном только ставил нужный софт.
