PDA

Bekijk Volledige Versie : Warnings Child Process (apache?)



p4ubenl
12/02/06, 13:42
Hallo mede-hosters

Bij virtuele hostingserver is er groot probleem met httpd, sinds gisteren ongeveer, kan iemand me vertellen wat deze foutmeldingen betekenen? Ik heb dit gehaald uit apache log:

[Sun Feb 12 12:43:05 2006] [warn] child process 2278 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2465 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2481 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2495 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2496 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2498 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2517 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2519 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2520 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2523 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2525 still did not exit, sending a SIGTERM

Dank u,
Rick Corstens
+32 485 149276
Corstens @ gmail.com // Rick @ Corstens.be

p4ubenl
12/02/06, 15:38
Iemand svp oplossing?
Kan dit ook een DDOs zijn? Ik heb alle accounts gesuspended als test, blijft even traag.
Loads van +60 !

Norman
12/02/06, 17:15
Ja, dit lijkt een aanval. Zoiets als een chunked request. Welke versie van Apache? Zoek ook op bugtraq naar mogelijke vulnerabilities voor je set-up.

wv-
12/02/06, 17:46
Is heel je apache onbereikbaar? Kijk anders eens in de access logs wat het veroorzaakt. Als daar niks nuttigs te vinden is kan je nog altijd het proces stracen met strace -f -p <pid>. Apache fullstatus kan ook al een goed zicht geven op de verbruikte connecties, ...

p4ubenl
12/02/06, 18:44
Gezien de netstat gaat het om een lichte DDOS vermoed ik, +200 connecties vaak vanuit 1 ip... blijven komen

wv-
12/02/06, 19:27
is in firewall gooien dan he :)

smurf
12/02/06, 22:21
mod_evasive installeren, http://www.nuclearelephant.com/projects/mod_evasive/

Ip's blokken is niet ideaal, als je het elke keer moet doen