Apache [RESOLVIDO]

moisesmartins
(usa Outra)

Enviado em 04/12/2011 - 22:47h

Tenho um servidor WEB com o apache, ele esta funcionando corretamente mais todo Domingo às 06:45 da manhã ele para de funcionar e só volta se for iniciado manualmente. Já analisei os logs mais não encontro nada de erado alguém pode me ajudar.
Informações do sistema:
Debian 4.1.1-21
apache2 2.2.3-4+etch11

balani
(usa Slackware)

Enviado em 05/12/2011 - 08:35h

Vc já verificou o crontab se tem alguma agendamento nele que possa estar causando a parada, ou se vc tem recebido algum tipo de ataque possa para-lo.

Quanto ao crontab, como root no console digite o comando crontab -e que ele irá abrir todos os agendamentos.

Quanto a questão de ataque vc terá que verificar os logs do sistema, talvez se vc implantar um ips nele vc pode resolver o problema, tive um problema parecido e resolvi com ips, para ser mais exato o HLBR.

eritonalmeida
(usa Debian)

Enviado em 05/12/2011 - 10:13h

dá uma olhada em /etc/cron.weekly/

danniel-lara
(usa Fedora)

Enviado em 05/12/2011 - 10:17h

chegou a verificar os logs do apache proximo a esse horário ?

moisesmartins
(usa Outra)

Enviado em 05/12/2011 - 12:14h

Balani:
ja olhei o "crontab -e" mais não tem nenhum agendamento nele, creio que o site esta sofrendo ataque mais não tenho certeza e nem ferramentas para tirar essa dúvida.


Eritonalmeida:
Conforme vossa indicação vi os arquivos que estão no diretório "/etc/cron.weekly/" mais não encontrei nada de anormal.


danniel-lara:
Já vi os logs do apache no hórario em que ele parou mais não tenho informação que leva ao problema ou que indique um caminho para tal.


Se vocês tiverem outras sugestão eu agradeço?

danniel-lara
(usa Fedora)

Enviado em 05/12/2011 - 12:20h

de uma olhada no link

http://imasters.com.br/artigo/10207/direito/analise_forense_computacional_de_logs_em_sistemas_linux_...

espero que ajude

balani
(usa Slackware)

Enviado em 05/12/2011 - 15:44h

Cara, vc vai ter que fazer uma varredura no seu sistema, para ver se ele não está comprometido, inclusive verificar se não tem nenhum rootkit.

moisesmartins
(usa Outra)

Enviado em 27/05/2013 - 16:31h

Creio que o problema era atualização do sistema, mais tive que desativar esse servidor, comprei um novo para atender uma demanda maior em um projeto que estou trabalhando.