спасибо, так скорее всего и сделаю
А какие логи-то смотреть? Покопался в тех что были в /var/log, но ничего интересного не нашел, кто логинится, кто-то что-то запрашивает, кто-то пароли подбирает.
Дело в том что вместе с httpd рестартует видимо и sshd так как например вчера эта служба простаивала в совокупности 35 минут.
Спасибо, всем написал. НАУНЕТ вроде обещали разобраться....
