Onderwerp: Spoed: apache pakt vhost niet meer

Hallo,

Zojuist is de hele server gecrashed door een volle harde schijf (enorm veel oude backups) en de mysql was gaan loopen, of er waren iig honderden processen. Ik heb gezorgd dat de applicaties die mysql gebruiken even werden uitgeschakeld en het mysql probleem was opgelost, dacht ik. Kapotte tables heb ik gerepareerd en de mysql herstart. Nog werkte er niet veel.

Hierop heb ik de machine herstart waarna de httpd virtualhosts niet meer werkte. Ik heb hiervoor de gehele directadmin backup teruggeplaatst en de apache herstart en de virtualhosts werken weer. Wat nou het rare is, is dat ik in geen enkel account op de ftp kom, de symlink public_html bestaat niet meer in de gebruikersmappen maar ik in de user.conf staat dat de accounts niet suspended zijn. Ook krijg ik errors bij iedere website die mysql gebruikt:

Code:

Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /*/boven.php on line
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /*/boven.php on line
Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /*/config.php on line
Warning: mysql_result(): supplied argument is not a valid MySQL result resource in /*/config.php on line

Terwijl de 'or die (mysql_error())' geen error terug geeft bij connecten, en via phpmyadmin kom ik er ook gewoon zonder problemen in.. Ook kom ik niet meer ingelogd in het DirectAdmin panel met geen enkele username.

Iemand een idee wat dit kan zijn?



Geen enkele gebruiker behalve root & admin hebben nog rechten in de mysql. Alles is gereset naar permission 'N' (no)..

Momenteel even tijdelijk opgelost met:
"UPDATE `user` SET Select_priv = 'Y', Insert_priv='Y', Update_priv = 'Y', Delete_priv='Y', Create_priv = 'Y', Drop_priv = 'Y"'

Nog iets leuks: ls -al /etc/virtual/ geeft voor meedere domeinnamen van accounts weer 'domeinnaam.nl_off/' ipv 'domeinnaam.nl' waardoor ook de mail niet werkt.

Als ik dit zo lees dan is je systeem zichzelf aan het beschermen tegen een crash. Maar de grootste fout in deze is om voor je system schijf, je backup schijf en je /var één partitie te gebruiken. Dit moet je een aparte paptitie geven om dit soort vastlopers bij preventief te verhelpen.

Maar kun je wat meer logs posten? Misschien kan ik je verder helpen.

Oorspronkelijk geplaatst door WH-Tim

Hallo,

Zojuist is de hele server gecrashed door een volle harde schijf (enorm veel oude backups) en de mysql was gaan loopen, of er waren iig honderden processen. Ik heb gezorgd dat de applicaties die mysql gebruiken even werden uitgeschakeld en het mysql probleem was opgelost, dacht ik. Kapotte tables heb ik gerepareerd en de mysql herstart. Nog werkte er niet veel.

Hierop heb ik de machine herstart waarna de httpd virtualhosts niet meer werkte. Ik heb hiervoor de gehele directadmin backup teruggeplaatst en de apache herstart en de virtualhosts werken weer. Wat nou het rare is, is dat ik in geen enkel account op de ftp kom, de symlink public_html bestaat niet meer in de gebruikersmappen maar ik in de user.conf staat dat de accounts niet suspended zijn. Ook krijg ik errors bij iedere website die mysql gebruikt:

Code:

Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /*/boven.php on line
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /*/boven.php on line
Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /*/config.php on line
Warning: mysql_result(): supplied argument is not a valid MySQL result resource in /*/config.php on line

Terwijl de 'or die (mysql_error())' geen error terug geeft bij connecten, en via phpmyadmin kom ik er ook gewoon zonder problemen in.. Ook kom ik niet meer ingelogd in het DirectAdmin panel met geen enkele username.

Iemand een idee wat dit kan zijn?

Symlinks gaan niet weg atleast niet uit zichzelf (ook niet wanneer een schijf vol is).

Ik vind het verdacht veel ruiken naar een mogelijk gehackte server want bovenstaand gebeurd echt niet uit zichzelf al naar vreemde bestanden gezocht??

Oorspronkelijk geplaatst door WH-Tim

Nog iets leuks: ls -al /etc/virtual/ geeft voor meedere domeinnamen van accounts weer 'domeinnaam.nl_off/' ipv 'domeinnaam.nl' waardoor ook de mail niet werkt.

Dit is niet heel moeilijk te fixen (heb dit al reeds eerder een keer voor een ander forum member gedaan).

@Unixboy; ik snap dat het niet moeilijk op te lossen is maar graag vind ik de oorzaak. Ik vind het zo raar dat er niks verwijderd is maar enkel offline wordt gezet, wat mij doet denken aan DirectAdmin. Alle services die daarmee te maken hebben zijn namelijk getroffen.

@ryan, dat weet ik. Het stond ook al op de planning alleen is het er toch nu toe nog niet van gekomen. Standaard probleem bij dedicated servers

Oorspronkelijk geplaatst door WH-Tim

@Unixboy; ik snap dat het niet moeilijk op te lossen is maar graag vind ik de oorzaak. Ik vind het zo raar dat er niks verwijderd is maar enkel offline wordt gezet, wat mij doet denken aan DirectAdmin. Alle services die daarmee te maken hebben zijn namelijk getroffen.

Het mail issue is inderdaad DA specifiek. (ik geloof dat dit ook een gevolg is van de schijf volloper.)

Symlinks heb ik alleen nooit weg zien gaan.
MySQL vindt ik niet vreemd dat dat op zijn gat is gegaan, dat is gewoon standaard als je disk vol loopt.

symlinks verdwijnen normaal als een account suspended wordt.. er zit iemand met me mee te kijken en alle DirectAdmin useraccounts schijnen gelocked te zijn ..

Het hele systeem draait weer.. Directadmin backup teruggeplaatst, user accounts unlocked en daarna alle accounts unsuspended. Geen enkel spoor van inbraak, even de licentie controleren bij DirectAdmin