Hallo Liste, ich verwende derzeit Apache 1.3.26 mit SuSE Linux 8.1. In den letzten 2 Tagen hatte ich einen unerklärlichen Hänger bei meinem Apachen. Dieser seltsame Logeintrag hatte ich danach in der error_log gefunden: -----------snip-------------------- [Fri Feb 27 15:01:38 2004] [notice] SIGHUP received. Attempting to restart Attempt to free non-existent shared string '^XõA^H@õA^HXõA^HhõA^H0øA^HXøA^HpøA^H~@øA^HpÍ ^H~XøA^H°øA^HÀøA^HØøA^HøøA^H8ùA^HHùA^HXùA^HpùA^H~XùA^H°ùA^HÈùA^HðùA^H^XúA^H0úA^HPúA^H`úA^HxúA^H~HúA^H| úA^HÀúA^HøúA^H ûA^H0ûA^HàûA^HHè9^H' during global destruction ---------snap-------------------- An meiner Konfiguration habe ich nichts geändert. Könnte das ein DoS-Angriff gewesen sein? Vielleicht hat hier jemand eine Idee, da ich schon in diversen Foren gepostet habe aber bis jetzt keine Antwort erhielt. Vielen Dank schon mal im Vorraus. MfG O.Braun
*** ...:::---BaddyBad---:::... (baddybad@gmx.net) schrieb heute in suse-linux:
[...]
- Bitte Hirn einschalten. - Bitte Netikette lesen. - Bitte keinen Fließtext schreiben. - Bitte nicht mehr als maximal 74 Zeichen pro Zeile verwenden. Danke. Welche Version des Apache fährst Du? Welche Module sind zur Laufzeit eingebunden? Es ist kein unmittelbarer Hinweis auf einen Einbruch. Dazu sollten im access.log merkwürdige Anfragen stehen. Die zitierte Stelle selber sieht nach einem Programmierfehler im Apache aus, der beim Aufräumen zum Tragen kommt. G Henning Hucke -- How many bits would a BitBlit blit if a BitBlit could blit bits? -- macanespie@waves.pas.ti.com in <1993Nov16.130625.1@waves.pas.ti.com>
Hallo ...:::---- usw. (Bitte verwende Deinen echten Namen hier in der Liste) ...:::---BaddyBad---:::... wrote the following on 29.02.2004 03:06:
Hallo Liste, ich verwende derzeit Apache 1.3.26 mit SuSE Linux 8.1. In den letzten 2 Tagen hatte ich einen unerklärlichen Hänger bei meinem Apachen. Dieser seltsame Logeintrag hatte ich danach in der error_log gefunden: -----------snip-------------------- [Fri Feb 27 15:01:38 2004] [notice] SIGHUP received. Attempting to restart Attempt to free non-existent shared string '^XõA^H@õA^HXõA^HhõA^H0øA^HXøA^HpøA^H~@øA^HpÍ ^H~XøA^H°øA^HÀøA^HØøA^HøøA^H8ùA^HHùA^HXùA^HpùA^H~XùA^H°ùA^HÈùA^HðùA^H^XúA^H0úA^HPúA^H`úA^HxúA^H~HúA^H| úA^HÀúA^HøúA^H ûA^H0ûA^HàûA^HHè9^H' during global destruction ---------snap--------------------
An meiner Konfiguration habe ich nichts geändert. Könnte das ein DoS-Angriff gewesen sein?
Vielleicht hat hier jemand eine Idee, da ich schon in diversen Foren gepostet habe aber bis jetzt keine Antwort erhielt.
Nein, einen DoS-Angriff vermute ich hier nicht. Es scheint eher so, als ob Du Probleme mit mod_perl hast oder eines der CGIs evtl. fehlerhaft läuft. Bye, Marc -- Boston (Lincolnshire, England): Security Systems, Satellite TV/Aerials, Computer Networks, Webdesign http://telesat.psychology4u.de
participants (3)
-
...:::---BaddyBad---:::...
-
Henning Hucke
-
Marc Mc Guinness