问个服务器不定期连不上的问题

[nyliubing]

我的web服务器放在楼上另一个房间，装的ubuntu 9.04 server，通过ssh远程操作一直挺愉快。

今天早上过来ssh忽然不行了，提示Connection refused，浏览器也连接不上。

上去那个房间看看，服务器运行得好好的，没发现什么问题。重启服务器之后，ssh能连上了，页面也打开了，似乎一切正常了。

可是过了一会儿，ssh自动断开了，提示connection reset by peer，再连还能连上，但是过一会儿还是connection reset by peer，若干次之后就Connection refused，彻底连不上。再跑上去重启服务器，上述过程又循环一次。

baidu/google看了很多帖子，众说纷纭，莫衷一是，都不管用，愿版上各位大牛有教于我啊

sshd开着，iptable没开，所有设置都没动过，hosts.allow/deny也没作任何限制，昨晚还没任何问题呢。被黑的可能性我感觉也趋近于0，会不会是网络环境比如网关啥的发生了什么变化也能导致这种问题

[yaoms]

没有见过这情况，难道是中毒？

[O_O_BOT]

irc <fvw> say: 不知道亚

[nyliubing]

nmap的结果：

Not shown: 997 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
10000/tcp open snet-sensor-mgmt

[wangdu2002]

楼主搞服务器的，可以查看了日志文件，看能否找出什么异常来，不过昨天全国许多地方的网络有问题，也不知是否影响了你的网关路由。

[ygf]

我以前碰到过这种情况，服务器开启后，是可以ssh上的，但过一会就不行了，再重启服务器，也是刚开始可以连上，但过一会又不行了，后查明原因是内网有一台电脑的病毒发作了，因它的arp欺骗而出现了这一问题。

我还碰到过开机的一段时间连不上服务器，结果发现原因是服务器重启后启动了例行的磁盘检测，花了一些时间。

[17too]

arp攻击也会出现经常断网的情况~