Am Freitag, 24. Februar 2006 14:54 schrieb Christian Boltz:
Hallo Martin, hallo Leute,
Am Freitag, 24. Februar 2006 13:45 schrieb Martin Falley:
Seit ein paar Tagen will mein Apache mir nicht mehr die Seiten anzeigen. Es kommt nur noch die 403 (Forbidden) Meldung:
"You don't have permission to access / on this server. Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request."
Guck mal ins Apache error_log - da sollten hoffentlich mehr Details zu finden sein.
Da sind haufenweise Fehler drin
Kannst Du auf die Dateien auf Dateisystemebene (also nicht per Apache) zugreifen? Wenn ja: auch als Benutzer wwwrun?
[...]
MySQL läuft in dem Zusammenhang auch nicht. Es startet kurz, beendet sich dann aber wieder. Aber das scheint ein Problem für eine neue Mail zu sein, wenn es nicht mit den Rechten allgemein zusammenhängt.
Noch mehr Probleme?
Ach, noch ganz viele :((( Aber eins nach dem andern.
6.3. Warum bekommt root 'permission denied'-Meldungen? http://suse-linux-faq.koehntopp.de/q/q-filesystems-perm_denied.html
Ich würde spontan einen fsck vorschlagen. BTW: Welches Dateisystem?
reiserfs. An fsck glaube ich nicht so recht. mount sagt: /dev/hda1 on / type reiserfs (rw,acl,user_xattr) <-- ??? *) proc on /proc type proc (rw) sysfs on /sys type sysfs (rw) tmpfs on /dev/shm type tmpfs (rw) devpts on /dev/pts type devpts (rw,mode=0620,gid=5) /dev/hdb1 on /hdb1 type reiserfs (rw) /dev/hdc2 on /hdc2 type reiserfs (rw) usbfs on /proc/bus/usb type usbfs (rw) nfsd on /proc/fs/nfsd type nfsd (rw) *) Könnte da der Fehler liegen? Ich habe da aber nie etwas geändert. In der access.log finde ich u.a. folgendes: 67.113.125.234 - - [21/Feb/2006:18:26:31 +0100] "POST /xmlrpc.php HTTP/1.1" 403 415 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:33 +0100] "POST /blog/xmlrpc.php HTTP/1.1" 403 420 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:36 +0100] "POST /blog/xmlsrv/xmlrpc.php HTTP/1.1" 403 427 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:38 +0100] "POST /blogs/xmlsrv/xmlrpc.php HTTP/1.1" 403 428 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:41 +0100] "POST /drupal/xmlrpc.php HTTP/1.1" 403 422 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:44 +0100] "POST /phpgroupware/xmlrpc.php HTTP/1.1" 403 428 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:46 +0100] "POST /wordpress/xmlrpc.php HTTP/1.1" 403 425 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:49 +0100] "POST /xmlrpc.php HTTP/1.1" 403 415 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:51 +0100] "POST /xmlrpc/xmlrpc.php HTTP/1.1" 403 422 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" 67.113.125.234 - - [21/Feb/2006:18:26:54 +0100] "POST /xmlsrv/xmlrpc.php HTTP/1.1" 403 422 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)" Die IP gehört weder mir, noch meinem Provider und die angefragten Docs und Verzeichnisse gibt es hier auch nicht. Die Anfragen wurden ja auch entsprechend beantwortet (403 415 425 427 428). Das halte ich mal für einen gescheiterten Hackversuch, der 2 Tage vorher von der IP 195.54.7.203 schon mal unternommen wurde. Gruß Martin