Auto wy

[bill]

Witam,

Mam problem z serwerem. Posiadam go od 2 miesięcy i cały czas, w każdą Niedzielę o godzinie 6.25 wyłącza się apache, bo reszta działa. Nie wiem dlaczego tak się robi. Można praktycznie powiedzieć że jest tak jakby Cron wyłączał go o stałej porze. Proszę o pomoc.

koniec logów error.log

Kod: Zaznacz cały

[Sun Mar 22 06:20:58 2009] [error] [client ip] File does not exist: /home/ip/public_html/post8121.html
[Sun Mar 22 06:22:28 2009] [error] [client ip] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind :)
[Sun Mar 22 06:24:35 2009] [error] [client ip] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind :)
[Sun Mar 22 06:25:03 2009] [notice] caught SIGTERM, shutting down

początek po restarcie apache2

Kod: Zaznacz cały

PHP Warning:  Module 'json' already loaded in Unknown on line 0
PHP Warning:  Module 'gd' already loaded in Unknown on line 0
PHP Warning:  Module 'mysql' already loaded in Unknown on line 0
[Sun Mar 22 07:07:35 2009] [notice] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations

Nie wiem czemu, ale przy każdym poleceniu typu:

Kod: Zaznacz cały

/etc/init.d/apache2 restart      lub     force-reload

Mam taki komunikat:

Kod: Zaznacz cały

Forcing reload of web server (apache2)...httpd (no pid file) not running
.

i muszę wykonać 2x to polecenie, gdyż jak zrobię je na działającym apache, to się on wyłącza (nie działa strona itp) następnie wykonam jeszcze raz to polecenie i już działa. Więc jest coś nie tak.

[neptunek]

1. zapisy w logu te "w00t ..." to próba włamania ot tak, childscript
2. to że Apache nie może odnaleźć albo nadpisać pliku pid oznaczać może:
a) zmiany w Apache
b) zmiana uprawnień do pliku pid
c) włam i podmianę części wykonywalnych plików

Jeżeli nie ma za dużo na tym serwerze to ja bym go wyczyścił i od podstaw postawił i zabezpieczył.