Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Apache2 reagiert nicht mehr

Frage Linux Apache Server

Mitglied: aspfred

aspfred (Level 1) - Jetzt verbinden

11.02.2011 um 12:39 Uhr, 3125 Aufrufe, 2 Kommentare

Hi,

habe seit gestern Vormittag massive Probleme und weiß einfach nicht mehr weiter. Mittwochabend liefen die Webseiten noch vollkommen normal, gestern Vormittag dann auf einmal timeouts ohne Ende.

Folgendes Verhalten:
Auf den ersten Blick scheint der Webserver nicht mehr auf Anfragen von außen zu reagieren. Weder ftp noch ssh noch http... es kann evtl. kurz eine Verbindung aufgebaut werden und dann ist Schicht im Schacht. Komme dann nur noch über die serielle Konsole drauf, dort wird mir aber keine großartige Auslastung, keine Zombies oder was auch immer angezeigt. Der Server reagiert vollkommen normal.

Beende ich den Apache bzw. starte ich ihn neu, funktioniert es wieder für ca. 30 Sekunden, blocke ich Port 80 komplett von außen an der Firewall des Hosters, kann ich auf dem Server von außen wieder in voller Geschwindigkeit arbeiten, ftp usw. laufen wieder wie geschmiert. Ich kann sogar auf die Webseiten zugreifen, solange ich sie über https:// aufrufe.

An der Konfiguration hat sich seit Wochen nichts verändert, es gab keinerlei Auffälligkeiten und selbst jetzt ist in den error logs absolut nichts zu sehen, was dieses Verhalten auslösen könnte. access log ist auch unauffällig.

An den üblichen Stellen wie max connections, clients, usw. habe ich schon geschaut. MySQL sollte auch soweit passen, da wurden auch nicht durch irgendwelche Umstände Einstellungen überschrieben. Die Auslastung des Servers tendiert eigentlich gegen Null, wenn der apache läuft und freigegeben ist, sieht man den Apache manchmal hochschnellen.

Es ist nichts greifbares. Hat jemand eine zündende Idee? Was muss ich in Betracht ziehen? Einfach defekter Apache, Portflooding oder... bin grad wirklich ziemlich rat- und hilflos.


Vielen Dank schonmal vorab....
Mitglied: djmugge
11.02.2011 um 12:55 Uhr
Hallo
ich bin zwar kein Apache Experte aber habe den einen oder anderen vServer Administratoren über die Schulter geschaut, deshalb diese Aussage hier unter Vorbehalt!

Das sieht mir aus als hätte sich jemand unbefugt Zutritt verschafft und die Rechte verändert. Prüfe deshalb ALLE Logs der letzten 2-3 Tage auf Unregelmäßigkeiten. Insbesondere Abfragen und Befehle die dir unbekannt erscheinen mal von Onkel Google prüfen lassen.

Kannst du sicher sein, das sich an den Rechten nichts geändert hat? Er bricht die Verbindung nach kurzer Zeit ab - kannst du hier einen Hardware Defekt (Netzwerkkarte) ausschließen?

Am besten einen neuen root Benutzer anlegen, neues und sicheres Passwort vergeben und den alten Root Login brach legen. Sollte den jemand eingeheimst haben, ist er so erstmal aus der Schussbahn genommen. Zumindest solange wie er sich nicht bereits ein zweites Hintertürchen eingebaut hat. Das verrät die aber hoffentlich dann eines der Logfiles, sollte das passiert sein.

Viel Glück

Tobias
Bitte warten ..
Mitglied: flitzenderelch
12.02.2011 um 15:51 Uhr
Logs auf jeden Fall durchschauen, kannst für die Hilfe auch "Logwatch" verwenden das erstellt eine Gesamtübersicht, kannst Dir dann auch per eMail schicken lassen.

Ich hätte mal ein ähnliches Problem da war dann ein Grabber am Werk der die ganzen Websites gedownloaded hat und in einer Endlosschleife gefangen war durch ein Typo3.
Sowelche kannst dann per htaccess aussperren.
Bitte warten ..
Ähnliche Inhalte
Apache Server
Wildcard Zertifikat in Apache2 nutzen (13)

Frage von Vincor zum Thema Apache Server ...

Apache Server
gelöst Apache2 Umleitung von Verzeichnis mit Alias (9)

Frage von banane31 zum Thema Apache Server ...

Apache Server
gelöst HTTPS für Apache2 für interne Zwecke (8)

Frage von WinLiCLI zum Thema Apache Server ...

Apache Server
gelöst Anzeige der falschen Website Apache2 vHotsts (3)

Frage von m.reeger zum Thema Apache Server ...

Neue Wissensbeiträge
Multimedia

Raspberry Pi als Digital-Signage-Computer

(1)

Information von BassFishFox zum Thema Multimedia ...

Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(15)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
Freigabe aus anderem Netz nicht erreichbar (31)

Frage von McLion zum Thema Router & Routing ...

Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail (24)

Frage von ahstax zum Thema Visual Studio ...

Batch & Shell
Batch Programm verhalten bei shoutdown -p (19)

Frage von Michael-ITler zum Thema Batch & Shell ...

Windows Netzwerk
Netzwerk Neustrukturierung (15)

Frage von IT-Dreamer zum Thema Windows Netzwerk ...