быстрый пример
your-domain.org. В 123.456.789.012; это - общедоступный IP
Вы должны проверить в / var / log файлы syslog, messages, dmesg, daemon.log, auth.log (могут быть их версии с .0 / .1 / .2. gz / .. append, который расскажет вам еще больше о том, что произошло в последний раз. (Расширения этих файлов будут зависеть от ваших настроек logrotate). Как правило, вы можете проверить все файлы в / var / log, но упомянутый файл - это те, которые скорее всего, содержат релевантную информацию.