LINUX.ORG.RU

Помогите разобраться с apache в freebsd


0

0

Ситуация следующая: Есть почтовик exim+LDAP. LDAP управляется через web-интерфейс.

Не так давно вебморда отвалилась.

в логах апача следующее:

[Sun Dec 07 20:35:16 2008] [error] [client 211.21.122.234] File does not exist: /usr/local/www/kaa/awstats
[Sun Dec 07 20:35:16 2008] [error] [client 211.21.122.234] File does not exist: /usr/local/www/kaa/cgi-bin/awstats.pl
[Sun Dec 07 20:35:16 2008] [error] [client 211.21.122.234] File does not exist: /usr/local/www/kaa/cgi-bin/awstats
[Tue Dec 09 01:53:24 2008] [error] [client 211.95.78.70] File does not exist: /usr/local/www/kaa/cgi-bin/textenv.pl
[Tue Dec 09 01:53:28 2008] [error] [client 211.95.78.70] File does not exist: /usr/local/www/kaa/cgi-bin/textenv.pl
[Tue Dec 09 08:06:27 2008] [error] [client 200.162.46.91] File does not exist: /usr/local/www/kaa/_vti_bin
[Wed Dec 10 07:28:56 2008] [error] [client 211.21.122.234] script '/usr/local/www/kaa/xmlrpc.php' not found or unable to stat
[Thu Dec 11 03:49:59 2008] [error] [client 202.134.4.199] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind                          :)
[Thu Dec 11 15:36:22 2008] [error] [client 200.162.46.91] File does not exist: /usr/local/www/kaa/cgi-bin/awstats.pl
[Thu Dec 11 15:36:22 2008] [error] [client 200.162.46.91] File does not exist: /usr/local/www/kaa/cgi-bin/awstats
[Thu Dec 11 15:36:23 2008] [error] [client 200.162.46.91] File does not exist: /usr/local/www/kaa/awstats
[Fri Dec 12 02:09:01 2008] [error] [client 202.134.4.199] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind                          :)
[Fri Dec 12 03:09:46 2008] [error] [client 213.145.139.5] File does not exist: /usr/local/www/kaa/vhcs2

То есть файлы не создаются, посмотрел директорию usr/local/www/kaa/cgi-bin/ - там таких файлов нет. Но вот почему они не создаются я не знаю... Даже не знаю какой запрос в гугле составить чтобы нужную документацию найти...

Помогите, пожалуйста...

★☆

во первых зачем тебе cgi-bin я не знаю - там судя по логам только скрипт awstats(статистика).
Твоя морда опять же судя пологу - vhcs2. Должна быть в /usr/local/www/kaa/vhcs2 - либо там линк на нее. Посмотри чего там и как в апаче сконфигурен алиас.

Fastman
()

А судя по этому - lient sent HTTP/1.1 request without hostname 
(see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind  
Тебя еще и сканят :)

Fastman
()

перезапустил ldap

в логах следующее:

[Fri Dec 12 03:09:46 2008] [error] [client 213.145.139.5] File does not exist: /usr/local/www/kaa/vhcs2
[Fri Dec 12 14:31:14 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/phpmyadmin
[Fri Dec 12 14:31:15 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/phpMyAdmin
[Fri Dec 12 14:31:16 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PHPMYADMIN
[Fri Dec 12 14:31:16 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/pHpMyAdMiN
[Fri Dec 12 14:31:20 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PhPmYaDmIn
[Fri Dec 12 14:31:20 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PHPmyadmin
[Fri Dec 12 14:31:21 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PHPMYadmin
[Fri Dec 12 14:31:26 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/phpMYadmin
[Fri Dec 12 14:31:27 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/phpmyADMIN
[Fri Dec 12 14:31:28 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/pmamy
[Fri Dec 12 14:31:31 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/pma
[Fri Dec 12 14:31:32 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PMA
[Fri Dec 12 14:31:41 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/myadmin
[Fri Dec 12 15:07:41 2008] [notice] caught SIGTERM, shutting down
[Fri Dec 12 15:07:48 2008] [notice] Digest: generating secret for digest authentication ...
[Fri Dec 12 15:07:48 2008] [notice] Digest: done
[Fri Dec 12 15:07:48 2008] [notice] Apache/2.2.4 (FreeBSD) PHP/5.2.4 with Suhosin-Patch mod_ssl/2.2.4 OpenSSL/0.9.7e-p1 configured -- resuming normal operations


Какого этих файлов нет?

delilen ★☆
() автор топика
Ответ на: комментарий от Fastman

>Должна быть в /usr/local/www/kaa/vhcs2

нет ничего подобного...

delilen ★☆
() автор топика
Ответ на: комментарий от delilen

Ты что не видишь ???

[Fri Dec 12 03:09:46 2008] [error] [client 213.145.139.5] File does not exist: /usr/local/www/kaa/vhcs2
[Fri Dec 12 14:31:14 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/phpmyadmin
[Fri Dec 12 14:31:15 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/phpMyAdmin
[Fri Dec 12 14:31:16 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PHPMYADMIN
[Fri Dec 12 14:31:16 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/pHpMyAdMiN
[Fri Dec 12 14:31:20 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PhPmYaDmIn
[Fri Dec 12 14:31:20 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PHPmyadmin
[Fri Dec 12 14:31:21 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PHPMYadmin
[Fri Dec 12 14:31:26 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/phpMYadmin
[Fri Dec 12 14:31:27 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/phpmyADMIN
[Fri Dec 12 14:31:28 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/pmamy
[Fri Dec 12 14:31:31 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/pma
[Fri Dec 12 14:31:32 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/PMA
[Fri Dec 12 14:31:41 2008] [error] [client 216.55.83.12] File does not exist: /usr/local/www/kaa/myadmin

Подбирают пути :)))
Сканят тебя на уязвимости - ищут дырявые скрипты и админки )

Fastman
()
Ответ на: комментарий от Fastman

Ладно. с этим позже и подробнее, если не трудно. как проверить и как пресечь?

Сейчас: Почему не работает вебморда? как и что пнуть, чтоб она заработала? Что почитать хоть на эту тему?

delilen ★☆
() автор топика
Ответ на: комментарий от delilen

Пля... разговор слепово с глухим.
Дай хотя бы нормально исходные данные чтобы тебе смогли помочь.
Ну как кто то тебе скажет что может не работать если никто не знает
что у тебя там и по чем :)
Не могу я астрально потянуться по ssh к серваку твоему и поговорить
с ним по душам :)

Fastman
()
Ответ на: комментарий от Fastman

>Не могу я астрально потянуться по ssh к серваку твоему и поговорить
с ним по душам :)

так и я не могу... у меня связь только по телефону и по мылу...

вот и задаю такие вопросы: как, че, куда?... В общем телепатия не прокачана у меня и хз что делать..

>если никто не знает что у тебя там и по чем :)


Ты скажи что тебе сказать? и я (может и скажу) =)

delilen ★☆
() автор топика
Ответ на: комментарий от delilen

какая морда. как алиас прописан в апаче.
что менялось до того как отвалилось

Fastman
()

Попробуй морду из портов переставить, и пропиши в хтацес дени на те адреса с которых подбирают директории

судя по усер локал все стоит из портов

phasma ★☆
()
Ответ на: комментарий от phasma

там разброд адресов большой.. да пока этот перебор меня мало волнует... это не мое. это в черти где, мне надо _по телефону_ починить веб-морду.

М я хз чего делать... ладжно попробую вебморду переставить...

delilen ★☆
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.