Onderwerp: Warnings Child Process (apache?)

Hallo mede-hosters

Bij virtuele hostingserver is er groot probleem met httpd, sinds gisteren ongeveer, kan iemand me vertellen wat deze foutmeldingen betekenen? Ik heb dit gehaald uit apache log:

[Sun Feb 12 12:43:05 2006] [warn] child process 2278 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2465 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2481 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2495 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2496 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2498 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2517 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2519 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2520 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2523 still did not exit, sending a SIGTERM
[Sun Feb 12 12:43:05 2006] [warn] child process 2525 still did not exit, sending a SIGTERM

Dank u,
Rick Corstens
+32 485 149276
Corstens @ gmail.com // Rick @ Corstens.be

Iemand svp oplossing?
Kan dit ook een DDOs zijn? Ik heb alle accounts gesuspended als test, blijft even traag.
Loads van +60 !

Ja, dit lijkt een aanval. Zoiets als een chunked request. Welke versie van Apache? Zoek ook op bugtraq naar mogelijke vulnerabilities voor je set-up.

Is heel je apache onbereikbaar? Kijk anders eens in de access logs wat het veroorzaakt. Als daar niks nuttigs te vinden is kan je nog altijd het proces stracen met strace -f -p <pid>. Apache fullstatus kan ook al een goed zicht geven op de verbruikte connecties, ...

Gezien de netstat gaat het om een lichte DDOS vermoed ik, +200 connecties vaak vanuit 1 ip... blijven komen

is in firewall gooien dan he

mod_evasive installeren, http://www.nuclearelephant.com/projects/mod_evasive/

Ip's blokken is niet ideaal, als je het elke keer moet doen