Apache geht einfach aus

[swordfish]

Hi,

mein Apache geht immer mal wieder von alleine aus und läst sich nur durch einen Server neustart wieder zum laufen bekommen in der error.log steht folgendes:

Code: Select all

[Tue Sep  7 06:27:52 2004] [notice] caught SIGTERM, shutting down
[Tue Sep  7 06:27:53 2004] [crit] (98)Address already in use: make_sock: could not bind to port 80
[Tue Sep  7 07:51:27 2004] [crit] (98)Address already in use: make_sock: could not bind to port 80

und ich hab noch was in der log gefunden mit den ich nichts anfangen:

Code: Select all

--06:18:54--  http://www.warphayze.hpg.ig.com.br/src/hide
           => `hide'
Resolving www.warphayze.hpg.ig.com.br... done.
Connecting to www.warphayze.hpg.ig.com.br[200.226.137.12]:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 18,456 [text/plain]

    0K .......... ........                                   100%   38.51 KB/s

06:18:55 (38.51 KB/s) - `hide' saved [18456/18456]

Was soll das sein ?

[captaincrunch]

Ohne jetzt was beschreien zu wollen, aber der zweite Eintrag sieht mir schwer danach aus, als solltest du deine Kiste schleunigst komplett neu installieren, nachdem du dir ein besseres Sicherheitskonzept augedacht hast. ;)

[swordfish]

Das ist doch kein Windows was man einfach mal so neuinstallieren kann, es laufen zu viele Seiten drauf da kann ich nicht einfach den Server neuinstallieren :roll:
Gibt es keine sinnvoller Möglichkeit? Und wie soll ich mir ein neueres Sicherheitskonzept ausdenken? Mehr als die Software updaten und sicherheits-patches einspielen kann man auch nicht machen...

[superuser1]

Hi...

dann schau dir einfach mal die Datei http://www.warphayze.hpg.ig.com.br/src/hide an, riecht stark nach rootkit würd ich sagen...

Also ganz weit her kann es dann mit der Sicherheit auf deinem Server nicht sein...

:roll:

[sascha]

Das ist doch kein Windows was man einfach mal so neuinstallieren kann, es laufen zu viele Seiten drauf da kann ich nicht einfach den Server neuinstallieren :roll:
Gibt es keine sinnvoller Möglichkeit? Und wie soll ich mir ein neueres Sicherheitskonzept ausdenken? Mehr als die Software updaten und sicherheits-patches einspielen kann man auch nicht machen...

Ok. Dann lass deine Kiste von $scriptkiddie einfach mitbenutzen. Aber wundere dich nicht über die nächste Trafficabrechnung oder wenn die Kripo vor deiner (Kinderzimmer?)tür steht.

[Joe User]

Das ist doch kein Windows was man einfach mal so neuinstallieren kann,

Bitte? Seit wann sind Backups vom OS abhängig?

es laufen zu viele Seiten drauf da kann ich nicht einfach den Server neuinstallieren :roll:

Dass Du Dich unter Umständen strafbar machst, ist Dir bewusst?

Gibt es keine sinnvoller Möglichkeit?

Die gibt es, kostet Geld und nennt sich Administrator.

Mehr als die Software updaten und sicherheits-patches einspielen kann man auch nicht machen...

Doch, man kann, sofern man weiss, was man macht...

[dts]

Ich möchte der ganzen Sache erstmal Nachdruck verleihen und dir auch zu einer Neuinstallation raten, da es auch für mich sehr stark nach einem Rootkit aussieht...

Such einfach mal im Forum nach "rootkit"...

[theomega]

habe mal eine Frage die nicht direkt hierzu passt:
unter welchen umständen erscheinen denn die ausgaben vom wget in apache-log? Bei mir stehen da nur die Zugriffe drin, wiso sollten da auch Befehle drinstehen?
Wer kann mich aufklären?

Danke
TO

[sascha]

http://de.wikipedia.org/wiki/Cross-Site_Scripting

[niemand]

Also ein Rootkit scheint 'hide' nicht zu sein, eher eine Backdoor - lässt eine Shell auf Port 3333 lauschen.

cu