Server schmiert mehrmals täglich ab

[drucko]

Hallo,
Seit ungefär 3 Tagen schmiert unser Server (SuSe 8.0) mehrmals täglich ab,
beginnend mit mod_ssl, danach Apache.
Oft hilft ein rcapache restart nichts mehr sondern nur noch ein reboot.
In den Logfiles finde ich auch nichts aussagekräftiges.
Nur diese Einträge sind etwas Eigenartig:

Hier ein Auszug aus /var/log/firewall

Code: Select all

Feb  5 20:42:40 serverxxxx kernel: ll header: 00:20:ed:42:0f:b0:00:50:54:6d:ae:6f:08:00
Feb  5 21:11:56 serverxxxx kernel: martian source xx.xx.xx.xx from 127.0.0.1, on dev eth0
Feb  5 21:11:56 serverxxxx kernel: ll header: 00:20:ed:42:0f:b0:00:50:54:6d:ae:6f:08:00
Feb  5 21:12:12 serverxxxx kernel: martian source  xx.xx.xx.xx from 127.0.0.1, on dev eth0
Feb  5 21:12:12 serverxxxx kernel: ll header: 00:20:ed:42:0f:b0:00:50:54:6d:ae:6f:08:00
Feb  5 21:21:27 serverxxxx kernel: martian source  xx.xx.xx.xx from 127.0.0.1, on dev eth0
Feb  5 21:21:27 serverxxxx kernel: ll header: 00:20:ed:42:0f:b0:00:50:54:6d:ae:6f:08:00
Feb  5 21:21:49 serverxxxx kernel: martian source  xx.xx.xx.xx from 127.0.0.1, on dev eth0

Hier hab ich glaube ich was gefunden

Code: Select all

[Fri Feb  6 01:23:00 2004] [notice] Apache/1.3.23 (Unix) ApacheJServ/1.1.2 mod_ssl/2.8.7 OpenSSL/0.9.6c mod_python/2.7.8 Python/2.2 PHP/4.1.0 mod_perl/1.26 configured -- resuming normal operations
[Fri Feb  6 01:23:00 2004] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Fri Feb  6 01:23:00 2004] [notice] Accept mutex: sysvsem (Default: sysvsem)
[Fri Feb  6 01:23:00 2004] [warn] long lost child came home! (pid 16569)
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:00 2004] [warn] (24)Too many open files: unable to open a file descriptor above 15, you may need to increase the number of descriptors
[Fri Feb  6 01:23:01 2004] [notice] SIGUSR1 received.  Doing graceful restart
'import site' failed; use -v for traceback
'import site' failed; use -v for traceback
'import site' failed; use -v for traceback
'import site' failed; use -v for traceback
'import site' failed; use -v for traceback
'import site' failed; use -v for traceback
'import site' failed; use -v for traceback
'import site' failed; use -v for traceback
'import site' failed; use -v for traceback
'import site' failed; use -v for traceback

Bitte um Hilfe
Thanks Drucko

[captaincrunch]

Gegenfrage: was hast du vor diesen Problemen gemacht? Updates? Sonstige Software?

[drucko]

Ich habe vor 2 Wochen ein Onlineupdate durchgeführt, da war aber kein ssl_patch dabei

[blackdrum23]

Aber wahrscheinlich das neue mod_ssl für den Apache
evtl kommen daher die Probeme.

[drucko]

Wie soll ich jetzt weiter fortfahren?

[blackdrum23]

Schau ob du das alte mod_ssl bekommst.
Bei SuSe kenn ich mich auchnicht so gut aus

[drucko]

Wenn ich das Originalrpm mit rpm -U mod_ssl_xxx.rpm installiere, ist dann wieder das alte installiert ?

[blackdrum23]

kann ich dir nicht genau sagen.
unter RedHat/Fedora hilt noch --nodeps
also keni Paketabhänigkeiten überprüfen.
-U heißt soviel ich weiß upgrade, das wird wonl nicht klappen.

[drucko]

OK werd mal im Nutshell nachschlagen?
Thanks Drucko

[majortermi]

Schau ob du das alte mod_ssl bekommst.

Halte ich für keine gute Idee, wennn das die Version ist, die noch anfällig für den Remote-User-Exploit ist.

[drucko]

Was sollte ich sonst noch machen

[space]

Was sollte ich sonst noch machen

hatte ich auch schon, ich habe die anzahl der offenen dateien im filesystem raufgesetzt und die probleme waren weg, war auch ne susi kiste.... ist nicht die elegante lösung aber läuft :-D

[drucko]

Wie setzte ich die hoch?

[baumi]

Lass mal apt-get drüberlaufen!
apt-get install apache müsste depencies für apache auflösen, dann noch das gleiche mit mod_ssl!
http://apt4rpm.sourceforge.net/

Du hast Glück die Standard-konfig war bei mir für suse 8.0
Baumi.

[drucko]

kurzer Rückblick:
Habe wieder das alte mod_ssl installiert um zu sehen ob es daran lag.
Server vertschüsst sich um ca 0.30 Uhr jeden Tag

Webalizer Crons nach hinten verlagert
Server vertschüsst sich um ca 0.30 Uhr jeden Tag

Hat sonst noch jemand eine Idee

[kase]

Installier auf keinen Fall die alte ssl Version. Du musst einfach nur die offenen Files hochsetzen, ich glaube, dies ist irgendeine /proc Datei, die du verändern musst, bin mir aber nicht sicher.

[baumi]

Ach ja, apt-get gibts auch für andere Distris als Suse (apt4rpm.sourceforge.net/)
Baumi.

[andreas_g]

Ich habe im Moment ähnliche Probleme. hat bei mir aber nichts mit ssl zu tun.. ich weiss auch nicht, woran es liegt.... bei mir ist es immer gegen 19 uhr....

[alexander newald]

Was ist um 0:30? Irgendwelche Crons? Was steht zu dieser Zeit (+- 10 Minuten) in den Logfiles?

Notfalls mal

Code: Select all

*.*;news.none;mail.none;syslog.none         /var/log/ALL_DAILY

für einen Tag in /etc/syslog.conf schreiben und den syslogd reloaden.

[drucko]

Dürfte es jetzt geschafft haben.
mod_ssl patch wieder installiert die Webalizercrons zeitlich später versetzt und heute nacht hat er mal überlebt.

Ich hoffe das bleibt jetzt so

greets Drucko