На одном из файрволов примерно раз в день стал вылетать процесс utm5_rfw. На почту руту в этот момент прилетает письмо с текстом "utm5_rfw process exited ... Check it".
В логах вообще ничего, то есть идут-идут обычные команды, потом бац — новый лог нового процесса.
Куда копать?