httpd-users-de mailing list archives

Site index · List index
Message view « Date » · « Thread »
Top « Date » · « Thread »
From Bernd Tannenbaum <tannenb...@service.itenos.de>
Subject Apache platt - Angriff erkennen?
Date Fri, 21 Feb 2003 11:00:34 GMT
Hallo zusammen:

Heut morgen wurde mir vom Nachtdienst mitgeteilt, daß der Apache-Dienst 
seinen Geist aufgegeben hat. Einige schnelle Tests ergaben, daß er 
IP-mäßig noch erreichbar war, aber der httpd-Dienst nicht mehr lief. Ein 
apachectl status gab keinerlei Rückmeldung. Erst ein händisches 
apachectl stop und apachectl startssl führten wieder zu einem laufenden 
Webserver. Seltsamerweise führte ein vom Nachtdienst durchgeführter 
Neustart des Rechners nicht zu einem positiven Ergebnis.

Nun meine Frage:
Kann ich erkennen, weshalb sich der Indianer "aufgehängt" hat? Kann ich 
eine Denial-of-Service-Attacke oder ähnliches im Nachhinein nachvollziehen?

Hier einige Logs:

httpd-error-log:
[....]
[Fri Feb 21 08:23:51 2003] [warn] pid file /webapache/logs/httpd.pid 
overwritten -- Unclean shutdown of previous Apache run?
[Fri Feb 21 08:23:51 2003] [notice] Apache/1.3.26 (Unix) PHP/3.0.18 
mod_ssl/2.8.10 OpenSSL/0.9.6g configured -- resuming normal operations
[Fri Feb 21 08:23:51 2003] [notice] Accept mutex: sysvsem (Default: sysvsem)
[Fri Feb 21 08:25:19 2003] [notice] caught SIGTERM, shutting down
[Fri Feb 21 08:25:22 2003] [notice] Apache/1.3.26 (Unix) PHP/3.0.18 
mod_ssl/2.8.10 OpenSSL/0.9.6g configured -- resuming normal operations
[Fri Feb 21 08:25:22 2003] [notice] Accept mutex: sysvsem (Default: sysvsem)
Hier sieht man wohl den Neustart des Dienstes um 08:25. Doch laut diesem 
log lief er ja auch vorher einwandfrei....

boot.msg:
[....]
Configured serial ports
done/webapache/bin/apachectl startssl: httpd started
Running /etc/init.d/boot.local
doneCreating /var/log/boot.msg
[....]
Nach dem Neustart ist er also korrekt gestartet, wieso lief er dann nicht?

Hat einer eine Idee, wo ich noch nach Fehlermeldungen sehen kann?



MfG,
Bernd







--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------


Mime
View raw message