Какому уровню модели OSI Ethernet принадлежит?

палец segfaulting является действительно не хорошим знаком. Я, по крайней мере, осуществил бы беглые проверки для перерыва; по крайней мере, выполненный chkrootkit и debsums, например. Во-вторых, Вы испытали очистку utmp полностью комнатой или повторяете-n> utmp? Это может быть повреждено некоторым тонким способом.

Наконец, Вы сделали что-нибудь со своей установкой PAM в/etc/pam.d? Это могло легко заставить выходы из системы не быть зарегистрированными.