시스템 다운 관련 질문사항

제가 관리하는 서버가 있습니다.

os버전은 Linux version 2.4.18-3smp / Red Hat Linux release 7.3 을 사용하고 있으며

vendor_id       : GenuineIntel
cpu family      : 15
model           : 2
model name      : Intel(R) Xeon(TM) CPU 2.80GHz
stepping        : 5
cpu MHz         : 2791.078
cache size      : 512 KB

위의 것과 같은  cpu가 4개 있는 서버입니다.

서버 사용목적은 데이터 전송이 목적으로 java 및 톰캣, 오라클, psftp, 아파치를 주로 사용하고 있습니다.

가끔씩 서버가 다운되어서

rrdtool을 사용하여 rrdbelt로 확인하고 있는데 전혀 문제 없다가

어느 순간 시스템이 다운되고 있습니다. (핑은 나가는데 나머지 포트들이 다 막히더라고요)

sar를 확인해보니

          CPU     %user     %nice   %system     %idle
               all      5.21      0.00      0.95     93.85
        all      0.77      0.00      0.41     98.82
               all      5.09      0.00      0.87     94.04
           all      0.85      0.00      0.44     98.71
               all      5.22      0.00      0.89     93.89
           all      0.87      0.00      0.44     98.69
               all      5.20      0.00      0.92     93.88
           all    120.12    120.51    120.21      0.00
               all      0.73      0.00      0.14     99.13
           all      5.13      0.00      0.59     94.28
               all      0.76      0.00      0.17     99.07
           all      5.12      0.00      0.61     94.27
               all      0.73      0.00      0.16     99.11
Average:          all    120.04    120.43    120.13      0.00

으로 cpu부하가 순간 120이상이 되어버린거 같네요..

/var/log  밑에 있는 모든 로그 와 아파치 로그를 보아도 아무런 기록도 없고

혹시 해킹됐나 해서

chkrootkit으로 확인해도 아무 흔적도 없습니다.

고수님들...어떤 걸 더 확인해야하는지..아님 짐작가시는 부분이라도 있습니다.

답변 부탁드립니다...ㅜㅜ (서버가 한달에 한 두번꼴로 이렇게 가버리네요..음..)