Am Thu, 5 Jun 2014 15:47:04 +0200 schrieb "Lentes, Bernd"
Tobias schrieb:
Denke schon, dass bei Dir ein Proxy läuft, wie der obige status code 200 belegt.
Glaub ich nicht:
Vielleicht nicht mod_proxy, aber anders sind die Log-Einträge kaum zu interpretieren.
pc52974:~ # httpd2 -M Loaded Modules: core_module (static) mpm_prefork_module (static) http_module (static) [..]
Ich gehe jetzt einfach davon aus, dass auf der Kiste kein zweiter Apache läuft - das habe ich auch schon erlebt - , also müsste die proxy-Funktion woanders herkommen. Nächste Verdächtige wären angesichts Deiner Modul-Liste PHP und perl bzw. eine darauf basierende Applikation. Wenn die damit laufenden Web-Apps nicht gerade einen kapitalen Fehler aufweisen, dann liegt Deine Vermutung (hacked) nahe. Wobei ich nicht alle der gelisteten Module kenne und einschätzen kann. BTW: Zum Testen könntest Du in einem Browser Deinen Server als Proxy eintragen. -- Gruß, Tobias. no email, only xmpp: crefeld@xabber.de -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org