|
Hallo Bernd,
wahrscheinlich wird Dein apacheserver durch
netsaint �berpr�ft
ob und wann er seine Dienste beendet
hat.
Kann Dir der Nachtdienst das genau sagen. Du nusst
die Log-files zum Zeitpunkt des absturzes lesen.
----- Original Message -----
Sent: Friday, February 21, 2003 12:00
PM
Subject: Apache platt - Angriff
erkennen?
Hallo zusammen:
Heut morgen wurde mir vom Nachtdienst
mitgeteilt, da� der Apache-Dienst
seinen Geist aufgegeben hat. Einige
schnelle Tests ergaben, da� er
IP-m��ig noch erreichbar war, aber der
httpd-Dienst nicht mehr lief. Ein
apachectl status gab keinerlei
R�ckmeldung. Erst ein h�ndisches
apachectl stop und apachectl startssl
f�hrten wieder zu einem laufenden
Webserver. Seltsamerweise f�hrte ein vom
Nachtdienst durchgef�hrter
Neustart des Rechners nicht zu einem positiven
Ergebnis.
Nun meine Frage:
Kann ich erkennen, weshalb sich der
Indianer "aufgeh�ngt" hat? Kann ich
eine Denial-of-Service-Attacke oder
�hnliches im Nachhinein nachvollziehen?
Hier einige
Logs:
httpd-error-log:
[....]
[Fri Feb 21 08:23:51 2003] [warn]
pid file /webapache/logs/httpd.pid
overwritten -- Unclean shutdown of
previous Apache run?
[Fri Feb 21 08:23:51 2003] [notice] Apache/1.3.26
(Unix) PHP/3.0.18
mod_ssl/2.8.10 OpenSSL/0.9.6g configured -- resuming
normal operations
[Fri Feb 21 08:23:51 2003] [notice] Accept mutex: sysvsem
(Default: sysvsem)
[Fri Feb 21 08:25:19 2003] [notice] caught SIGTERM,
shutting down
[Fri Feb 21 08:25:22 2003] [notice] Apache/1.3.26 (Unix)
PHP/3.0.18
mod_ssl/2.8.10 OpenSSL/0.9.6g configured -- resuming normal
operations
[Fri Feb 21 08:25:22 2003] [notice] Accept mutex: sysvsem
(Default: sysvsem)
Hier sieht man wohl den Neustart des Dienstes um 08:25.
Doch laut diesem
log lief er ja auch vorher
einwandfrei....
boot.msg:
[....]
Configured serial
ports
done/webapache/bin/apachectl startssl: httpd started
Running
/etc/init.d/boot.local
doneCreating /var/log/boot.msg
[....]
Nach dem
Neustart ist er also korrekt gestartet, wieso lief er dann nicht?
Hat
einer eine Idee, wo ich noch nach Fehlermeldungen sehen
kann?
MfG,
Bernd
--------------------------------------------------------------------------
Apache HTTP Server Mailing List "users-de"
unsubscribe-Anfragen an [EMAIL PROTECTED]
sonstige Anfragen an [EMAIL PROTECTED]
--------------------------------------------------------------------------
|
- Re: Apache platt - Angriff erkennen? Oliver Etzel - GoodnGo.COM \(R\)
-
