Điểm:0

Cách tìm nguyên nhân tắt máy, chập chờn màn hình

lá cờ jp

Màn hình chập chờn rồi tắt máy vào ngày 24/11, sợ máy tính bị hack, và tôi muốn biết nguyên nhân tắt máy.

Tôi nên làm gì để chẩn đoán?

đây Cuối cùng chỉ huy:

người dùng :0 :0 Thứ sáu ngày 26 tháng 11 14:27 vẫn đăng nhập
khởi động lại hệ thống boot 5.8.0-63-generic Thứ tư ngày 24 tháng 11 21:16 vẫn đang chạy

phiên bản Ubuntu 20.1 lts

các ứng dụng đang chạy: dấu nhắc lệnh, trình duyệt dũng cảm, trình duyệt opera, một số tiện ích mở rộng trình duyệt, ví tiền điện tử, đầu nối usb chuột không dây elecom, tôi cũng nhớ đã va vào máy tính một chút trước khi nó tắt. là có bằng chứng để hỗ trợ điều này là những gì gây ra nó?

Nội dung của /var/log/syslog3.gz (từ ngày ngừng hoạt động) ⢠https://filebin.net/51aenemh7hhfrsj9

quá lâu để dán vào đây, nhưng tắt máy xảy ra vào ngày 24 tháng 11 21:16:58

Dưới đây là một số đoạn trích từ tệp đã tải lên:

Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd-modules-load[270]: Đã chèn mô-đun 'lp'
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] vi mã: vi mã được cập nhật sớm cho phiên bản 0x26, ngày = 2019-11-12
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd-modules-load[270]: Đã chèn mô-đun 'ppdev'
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] Phiên bản Linux 5.8.0-63-generic (buildd@lcy01-amd64-028) (gcc (Ubuntu 10.3.0-1ubuntu1~20.10) 10.3.0 , GNU ld (GNU Binutils cho Ubuntu) 2.35.1) #71-Ubuntu SMP Thứ ba ngày 13 tháng 7 15:59:12 UTC 2021 (Ubuntu 5.8.0-63.71-chung 5.8.18)
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] Dòng lệnh: BOOT_IMAGE=/boot/vmlinuz-5.8.0-63-generic root=UUID=a0ab0c53-cbe3-4a60-b3bc-e08d44bd3f92 ro silent splash vt.handoff=7
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] CPU được hỗ trợ KERNEL:
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] Intel GenuineIntel
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] AMD AuthenticAMD
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] Hygon HygonGenuine
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd-modules-load[270]: Đã chèn mô-đun 'parport_pc'
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] Centaur CentaurHauls
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] zhaoxin Thượng Hải  
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 kernel: [ 0,000000] x86/fpu: Hỗ trợ tính năng XSAVE 0x001: 'x87 floating point register'
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd-sysctl[284]: Không cài đặt net/ipv4/conf/all/promote_secondaries (tồn tại cài đặt rõ ràng).
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] x86/fpu: Hỗ trợ tính năng XSAVE 0x002: 'SSE register'
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 kernel: [ 0,000000] x86/fpu: Hỗ trợ tính năng XSAVE 0x004: 'AVX register'
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] x86/fpu: xstate_offset[2]: 576, xstate_sizes[2]: 256
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd-sysctl[284]: Không cài đặt net/ipv4/conf/default/promote_secondaries (có cài đặt rõ ràng).
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] x86/fpu: Đã bật tính năng xstate 0x7, kích thước ngữ cảnh là 832 byte, sử dụng định dạng 'tiêu chuẩn'.
Ngày 24 tháng 11 21:16:58 nhân b-Inspiron-5547: [ 0,000000] Bản đồ RAM vật lý do BIOS cung cấp:
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x0000000000000000-0x000000000006efff] có thể sử dụng được
Ngày 24 tháng 11 21:16:58 nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x000000000006f000-0x000000000006ffff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x0000000000070000-0x0000000000087fff] có thể sử dụng được
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Bắt đầu Flush Journal sang Persistent Storage...
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x0000000000088000-0x00000000000bffff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x0000000000100000-0x0000000094d5ffff] có thể sử dụng được
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đơn vị Mount được gắn cho trần, phiên bản 5.
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x0000000094d60000-0x0000000095d5ffff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x0000000095d60000-0x000000009a36efff] có thể sử dụng được
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x000000009a36f000-0x000000009aebefff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x000000009aebf000-0x000000009afbefff] ACPI NVS
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đơn vị Mount được gắn cho lõi18, phiên bản 2253.
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x000000009afbf000-0x000000009affefff] Dữ liệu ACPI
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x000000009afff000-0x000000009affffff] có thể sử dụng được
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đơn vị Mount đã gắn cho gnome-3-34-1804, phiên bản 72.
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đã hoàn thành Flush Journal to Persistent Storage.
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x000000009b000000-0x000000009f9fffff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x00000000e0000000-0x000000000efffffff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x00000000fe101000-0x00000000fe112fff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x00000000feb00000-0x00000000feb0ffff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x00000000fec00000-0x00000000fec00fff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x00000000fed00000-0x00000000fee00fff] dành riêng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x00000000ffc00000-0x00000000ffffffff] dành riêng
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đã hoàn thành Coldplug Tất cả thiết bị udev.
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đã gắn đơn vị Mount cho gtk-common-theme, phiên bản 1515.
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đơn vị Mount được gắn cho lõi18, phiên bản 2246.
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] BIOS-e820: [mem 0x0000000100000000-0x000000045f5fffff] có thể sử dụng được
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 kernel: [ 0,000000] Bảo vệ NX (Execute Disable): đang hoạt động
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] e820: cập nhật [mem 0x93b80018-0x93b90057] có thể sử dụng ==> có thể sử dụng
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đơn vị Mount đã gắn cho snapd, phiên bản 13640.
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] e820: cập nhật [mem 0x93b80018-0x93b90057] có thể sử dụng ==> có thể sử dụng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] e820: cập nhật [mem 0x93b73018-0x93b7f057] có thể sử dụng ==> có thể sử dụng
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đơn vị Mount đã gắn cho cửa hàng chụp nhanh, phiên bản 542.
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] e820: cập nhật [mem 0x93b73018-0x93b7f057] có thể sử dụng ==> có thể sử dụng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] bản đồ RAM vật lý mở rộng:
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] dự trữ setup_data: [mem 0x0000000000000000-0x000000000006efff] có thể sử dụng
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] dự trữ setup_data: [mem 0x000000000006f000-0x000000000006ffff] dự trữ
Ngày 24 tháng 11 21:16:58 hạt nhân b-Inspiron-5547: [ 0,000000] 
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Bắt đầu Cập nhật UTMP về Khởi động/Tắt hệ thống...
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 apparmor.systemd[576]: Bỏ qua hồ sơ trong /etc/apparmor.d/disable: usr.sbin.rsyslogd
Ngày 24 tháng 11 21:16:58 b-Inspiron-5547 systemd[1]: Đã hoàn tất Cập nhật UTMP về Khởi động/Tắt hệ thống.

cũng có điều gì đó ở đây, cả nhật ký này và nhật ký trước đó đều không hiển thị trên lệnh ở trên (Cuối cùng):

07:39:31 b-Inspiron-5547 systemd[1521]: Bắt đầu Thông báo liên quan đến báo cáo sự cố...
Ngày 24 tháng 11 07:39:31 b-Inspiron-5547 update-notifier-crash[1941026]: /usr/bin/whoopsie
24 tháng 11 07:39:31 b-Inspiron-5547 cracklib: không cần cập nhật từ điển.
Ngày 24 tháng 11 07:39:31 b-Inspiron-5547 systemd[1521]: update-notifier-crash.service: Đã thành công.
Ngày 24 tháng 11 07:39:31 b-Inspiron-5547 systemd[1521]: Đã hoàn tất Thông báo về báo cáo sự cố.
lá cờ in
Điều gì khiến bạn chắc chắn rằng đó là dấu hiệu của hack? Thông tin ở đây không cung cấp bất kỳ thông tin có thể hành động nào. Bạn có thể [chỉnh sửa] câu hỏi của mình để bao gồm: (0) phiên bản Ubuntu bạn đang chạy (1) nội dung của `/var/log/syslog` từ khoảng thời gian ngừng hoạt động (2) bất kỳ bằng chứng nào khác hack (bao gồm cả các ứng dụng đang chạy tại thời điểm tắt máy).Với điều này, có thể chứng thực khiếu nại hoặc xác định nguyên nhân có thể xảy ra hơn, chẳng hạn như lỗi phần cứng hoặc phần mềm
lá cờ jp
@matigo bạn có thể xem qua không, tôi đã cập nhật thông tin bạn đang hỏi
lá cờ in
24 tháng 11 21:16:58 Xuất hiện khi hệ thống được khởi động, không phải khi hệ thống tắt. Báo cáo sự cố là dấu hiệu của lỗi phần mềm. Tôi có thể xác định liệu đó có phải là lý do tắt máy hay không dựa trên nhật ký được cung cấp. Tuy nhiên, dựa trên những gì đã được chia sẻ và cách nó được trình bày, có vẻ như hệ thống của bạn đã bị tấn công
lá cờ jp
Tôi nghĩ rằng bạn đã đúng, tôi va vào đầu nối usb bluetooth của chuột. điều duy nhất trước khi khởi động là Ngày 24 tháng 11 21:12:38 hạt nhân b-Inspiron-5547: [4999980.775783] usb 1-1.3: Ngắt kết nối USB, số thiết bị 13 Ngày 24 tháng 11 21:12:38 b-Inspiron-5547 /usr/libexec/gdm-x-session[1612]: (II) event6 - ELECOM ELECOM Relacon: thiết bị đã bị xóa Ngày 24 tháng 11 21:12:38 b-Inspiron-5547 /usr/libexec/gdm-x-session[1612]: (II) UnloadModule: "libinput" ... Ngày 24 tháng 11 21:12:39 b-Inspiron-5547 gnome-shell[1768]: Cảnh báo trình quản lý cửa sổ: Ghi đè ràng buộc hiện có của keysym 37 bằng keysym 37 (mã khóa 10).

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.