أباتشي اغلاق غير متوقع

Question

ولدي الخادم الهجين يركض وراء أباتشي. أنه يعمل بشكل جيد؛ ومع ذلك، بين الحين والآخر خادم أباتشي إيقاف الهبوط على ما يبدو في حد ذاته. لست متأكدا إذا كان هناك مشكلة في تكوين أو إذا كان هذا الهجوم. وفيما يلي سجل خطأ أباتشي:

[Thu Apr 30 02:15:07 2009] [notice] SIGHUP received.  Attempting to restart
[Thu Apr 30 02:15:07 2009] [warn] NameVirtualHost *:0 has no VirtualHosts
[Thu Apr 30 02:15:07 2009] [notice] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations
[Thu Apr 30 02:17:13 2009] [error] [client 61.139.105.163] File does not exist: /var/www/fastenv
[Thu Apr 30 02:24:06 2009] [error] [client 61.139.105.163] File does not exist: /var/www/fastenv
[Thu Apr 30 10:49:18 2009] [warn] pid file /var/run/apache2.pid overwritten -- Unclean shutdown of previous Apache run?
[Thu Apr 30 10:49:18 2009] [notice] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations
[Thu Apr 30 12:53:08 2009] [notice] SIGHUP received.  Attempting to restart
[Thu Apr 30 12:53:08 2009] [warn] NameVirtualHost *:0 has no VirtualHosts
[Thu Apr 30 12:53:08 2009] [notice] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations
[Thu Apr 30 12:59:15 2009] [notice] SIGHUP received.  Attempting to restart
[Thu Apr 30 12:59:15 2009] [warn] NameVirtualHost *:0 has no VirtualHosts
[Thu Apr 30 12:59:15 2009] [notice] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations
[Thu Apr 30 13:58:49 2009] [notice] SIGHUP received.  Attempting to restart
[Thu Apr 30 13:58:49 2009] [warn] NameVirtualHost *:0 has no VirtualHosts
[Thu Apr 30 13:58:49 2009] [notice] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations
[Fri May 01 10:59:07 2009] [warn] pid file /var/run/apache2.pid overwritten -- Unclean shutdown of previous Apache run?
[Fri May 01 10:59:07 2009] [notice] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations
[Fri May 01 17:51:15 2009] [warn] pid file /var/run/apache2.pid overwritten -- Unclean shutdown of previous Apache run?
[Fri May 01 17:51:15 2009] [notice] Apache/2.2.3 (Debian) PHP/5.2.0-8+etch13 configured -- resuming normal operations

ولست متأكدا تماما ما هو / فار / على شبكة الاتصالات العالمية / fastenv لكنني لا أعتقد أن هناك أي شيء في طلبي أن يدعو ذلك. أيضا، على شبكة الإنترنت لا يزال في وضع بيتا مع عدد قليل من المستخدمين، وأنا لا أعتقد أن أي يكون 61.139.105.163 عنوان IP ولكن من الممكن أن يكون لهم ذلك.

وأي أفكار؟ سيكون من الجيد إذا كنت تستطيع أن تعطيني النصائح للنظر فيها أو كيفية التوجه نحو anaysing هذه المشكلة

Answer 1

ولدي نفس السجل المحدد من نفس IP. أبحث عنه تبين انه ينتمي الى الحكومة الصينية. يبدو أن تفحص باستخدام جانب الخادم يتضمن لمعرفة بقدر ما تستطيع عن الخادم الخاص بك. I حظر IP.

Answer 2

وليس متأكد من أن هذا هو تماما البرمجة ذات الصلة، ولكن على أي حال ... أيا من تلك تبدو وكأنها أخطاء خطيرة بالنسبة لي. المداخل إلى /var/www/fastenv فقط يعني أن الكمبيوتر في عنوان IP 61.139.105.163 إرسال طلب http://www.example.com/fastenv أو شيء من هذا القبيل (ان ذلك يعتمد على بالضبط كيف قمت بتكوين المضيفين الظاهري)؛ وأود أن ننظر في سجل وصول لمزيد من المعلومات، لمعرفة ما طلبات أخرى قد تأتي من أن عنوان IP. انها ربما لا شيء يدعو للقلق.

وخط حول NameVirtualHost *:0 يعني أنه في مكان ما في ملف التكوين لديك التوجيه NameVirtualHost غير صحيح، ربما بدون وسائط. ربما يجب عليك النظر عن ذلك وإزالته، ولكن إذا كان الملقم يعمل بشكل جيد على أي حال، انها ليست صفقة كبيرة.

والسبب الخادم الخاص بك يتم إنهاء (إعادة التشغيل، في الواقع) ويبدو أن SIGHUP - وهذا هو، شيء على النظام يرسل أباتشي إشارة تقول لإعادة تشغيل. انها في الاساس نفس الشيء الذي يحدث إذا قمت بتشغيل apache2 restart، على ما أعتقد. دون أن يعرفوا ما الذي يرسل إشارة، ليس هناك أكثر أستطيع أن أقول.

Answer 3

وكما هو معروف 61.139.105.163 لممارسة جميع أنواع القرصنة نوع الأشياء، فقط جوجل عنوان IP. يجب حظر بالتأكيد هذا العنوان IP.

Answer 4

وانقر على التكوين أباتشي -> أباتشي (httpd.conf)

وابحث عن #Listen 12.34.56.78:80 واستبدالها <م> #Listen 12.34.56.78:8081.

وابحث عن إستمع 80 واستبدالها <م> الاستماع 8081 .

والآن يمكنك البدء أباتشي الآن، ويمكن تشغيله مع هذا URL: localhost:8081/xampp/