auf meinem Server hatte ich mehrfach abstürzen der Mysql-Dienste durch Zugriffe auf geschützte Speicherbereiche. Das Ende der Fehlermeldungen ist immer ein OOM Error (out of memory). Danach sind einige Dienste nicht mehr verfügbar.
Zeitgleich mit den Speicherproblemem bekomme ich Zugriffe auf den Apache mit der Kennung "nagios-plugin".
Gibt es Angriffe oder DOS Attacken, die mit einer solchen Kennung vershen sind. Hat jemand ähnliche Probleme oder liege ich falsch und es ist doch eher ein Hardwareproblem?.
Vielen Dank für Tipps
matangi
nagios-plugin als Browserkennung
Re: nagios-plugin als Browserkennung
Hallo,
Grundlage: Was ist Nagios?
http://www.nagios-wiki.de/doku.php/nagios/doku/about
Apache-Logfile: "nagios-plugins 1.4.3"
Es handelt sich um das check_http Plugin von Nagios.
Nagios versucht also jediglich zu prüfen, ob der Server auf eine HTTP-Anfrage noch Ordnungsgemäß reagiert.
Sieht bei mir in den Logfiles dann so aus (Localhost only):
Mfg Asa
Grundlage: Was ist Nagios?
http://www.nagios-wiki.de/doku.php/nagios/doku/about
Apache-Logfile: "nagios-plugins 1.4.3"
Es handelt sich um das check_http Plugin von Nagios.
Nagios versucht also jediglich zu prüfen, ob der Server auf eine HTTP-Anfrage noch Ordnungsgemäß reagiert.
Sieht bei mir in den Logfiles dann so aus (Localhost only):
Meinen Webserver interessiert es nicht, das Plugin an sich ist auch völlig harmlos (sofern es nichts abgewandeltes ist)localhost - - [15/Nov/2006:17:06:14 +0100] "GET / HTTP/1.0" 401 482 "-" "check_http/1.89 (nagios-plugins 1.4.3)"
localhost - - [15/Nov/2006:17:06:15 +0100] "GET / HTTP/1.0" 401 482 "-" "check_http/1.89 (nagios-plugins 1.4.3)"
localhost - - [15/Nov/2006:17:06:15 +0100] "GET / HTTP/1.0" 401 482 "-" "check_http/1.89 (nagios-plugins 1.4.3)"
Mfg Asa
Re: nagios-plugin als Browserkennung
Vielen Dank für die Antwort, trotzdem bin ich nicht der einzige mit einer solchen MeldungAsa wrote:Hallo,
Grundlage: Was ist Nagios?
http://www.nagios-wiki.de/doku.php/nagios/doku/about
Apache-Logfile: "nagios-plugins 1.4.3"
Es handelt sich um das check_http Plugin von Nagios.
Nagios versucht also jediglich zu prüfen, ob der Server auf eine HTTP-Anfrage noch Ordnungsgemäß reagiert.
Mfg Asa
http://forge.novell.com/pipermail/apach ... 00969.html
31-12-2005 20.36.13 : SERVER-5.70-2187 [nmID=D0006]
Removed address space because of memory protection violation
Address Space: WEB
Reason: Page Fault, Attempt to read from non-present page
Running Thread: Apache_Worker 3
EIP: 0xF5203AD4 (APACHE2.NLM + 0x35AD4)
Access Location:
Which is not the greatest thing, as the site is then down.
This is an extract from the log:
85.82.5.195 - - [31/Dec/2005:19:54:29 +0100] "GET / HTTP/1.0" 200 13945
"-" "check_http/1.24.2.4 (nagios-plugins )"
lj2572.inktomisearch.com - - [31/Dec/2005:19:56:37 +0100] "GET
/robots.txt HTTP/1.0" 200 117 "-" "Mozilla/5.0 (compatible; Yahoo!
Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
lj2144.inktomisearch.com - - [31/Dec/2005:19:56:38 +0100] "GET
/Familiesiderne/Danmark/Kobenhavn/William/william.html HTTP/1.0" 404
1089 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp;
http://help.yahoo.com/help/us/ysearch/slurp)"
85.82.5.195 - - [31/Dec/2005:19:59:29 +0100] "GET / HTTP/1.0" 200 13945
"-" "check_http/1.24.2.4 (nagios-plugins )"
85.82.5.195 - - [31/Dec/2005:20:04:29 +0100] "GET / HTTP/1.0" 200 13945
"-" "check_http/1.24.2.4 (nagios-plugins )"
85.82.5.195 - - [31/Dec/2005:20:09:30 +0100] "GET / HTTP/1.0" 200 13945
"-" "check_http/1.24.2.4 (nagios-plugins )"
Ich werde mal versuche ob mir ein Update hilft. Im Augeblick habe ich noch das Problem und kann es nicht lösen.
Gruss Matangi