Hallo Martin, hallo Leute, Am Freitag, 24. Februar 2006 15:47 schrieb Martin Falley:
Am Freitag, 24. Februar 2006 14:54 schrieb Christian Boltz:
Am Freitag, 24. Februar 2006 13:45 schrieb Martin Falley:
Seit ein paar Tagen will mein Apache mir nicht mehr die Seiten anzeigen. Es kommt nur noch die 403 (Forbidden) Meldung:
"You don't have permission to access / on this server. Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request."
Guck mal ins Apache error_log - da sollten hoffentlich mehr Details zu finden sein.
Da sind haufenweise Fehler drin
Relevant sind hier Zeilen, die bei einem gescheiterten Zugriffsversuch auftauchen. ("Permission denied" und so, jeweils mit ein paar Zeilen davor und danach.)
Kannst Du auf die Dateien auf Dateisystemebene (also nicht per Apache) zugreifen? Wenn ja: auch als Benutzer wwwrun?
Die Frage ist noch offen - teste das mal: su - # nötig, weil wwwrun kein gültiges Passwort hat su -s /bin/bash wwwrun - # in Deinem Fall nobody statt wwwrun IIRC cd /da/liegt/die/seite cat eine_datei [...]
Ich würde spontan einen fsck vorschlagen. BTW: Welches Dateisystem?
reiserfs. An fsck glaube ich nicht so recht.
Man weiß nie - besser einmal zuviel als einmal zu wenig checken ;-)
mount sagt:
/dev/hda1 on / type reiserfs (rw,acl,user_xattr) <-- ??? *) [...] *) Könnte da der Fehler liegen? Ich habe da aber nie etwas geändert.
Passt schon.
In der access.log finde ich u.a. folgendes: [gekürzt] 67.113.125.234 - - [21/Feb/2006:18:26:33 +0100] "POST /blog/xmlrpc.php HTTP/1.1" 403 420 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" "POST /phpgroupware/xmlrpc.php HTTP/1.1" 403 428 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:46 +0100] "POST /wordpress/xmlrpc.php HTTP/1.1" 403 425 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"
Die IP gehört weder mir, noch meinem Provider und die angefragten Docs und Verzeichnisse gibt es hier auch nicht. Die Anfragen wurden ja auch entsprechend beantwortet (403 415 425 427 428). Das halte ich mal für einen gescheiterten Hackversuch, der 2 Tage vorher von der IP 195.54.7.203 schon mal unternommen wurde.
Es könnte auch einfach sein, dass Du die IP von jemanden geerbt hast, der phpGroupware und ein Blog auf seinem Rechner laufen hat. Gruß Christian Boltz --
Daaaaaavid, wo bleibt eigentlich mal 'ne anständige Statistik? *JAUL* Ich mach ja schon... [Ratti und David Haller in suse-linux]