Onderwerp: Httpd crashes, exploit?

Code:

[Fri Jan 20 00:27:03 2006] [warn] child process 2805 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2806 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2811 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2813 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2814 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2818 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2820 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2822 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 26460 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 20645 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 21022 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 21023 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 9988 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 11973 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 14119 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 1683 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2110 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2113 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2504 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:03 2006] [warn] child process 2506 still did not exit, sending a SIGTERM
[Fri Jan 20 00:27:27 2006] [crit] (98)Address already in use: make_sock: could not bind to port 8090

De laatste dagen heb ik last van een veelvuldig crashende httpd, en de log laat me bovenstaande zien. Het ziet ernaar uit dat iemand via een lekke website een shell probeert te binden op port 8090, of zie ik dat verkeerd? Dit zijn overigens de laatste regels in de logfile, hierna werkt deze gewoonweg niet meer.

Als je zoiets hebt dan kan je zelf op onderzoek gaan, zou er bijvoorbeeld zo uit kunnen zien:

google
http://www.google.com/search?lr=&ie=...%20a%20SIGTERM
dan krijg je
verklaring


dan doe je nog eens gek
google
http://www.google.com/search?lr=&ie=...=%5Bcrit%5D%20(98)Address%20already%20in%20use%3A%20make_sock%3A %20could%20not%20bind%20to%20port%208090[/url]
en dan krijg je
verklaring

edit: wat een crapzooi is dit, lange url's worden dus gewoon afgebroken met een <br/> of is er een trucje voor?

Haha ok bedankt, ben inderdaad erg lui vandaag

Origineel geplaatst door petert101
edit: wat een crapzooi is dit, lange url's worden dus gewoon afgebroken met een <br/> of is er een trucje voor?

Ja de link tussen haken zetten

Code:

voorbeeld

Lijkt me een rot script.
Bestandjes open laten staan of zo ?
Er is echt zoveel troep .....

De verklaring van DirectAdmin werkt. Heb enkele vrij grote websites draaien en die zorgen idd voor meer problemen dan normale websites