sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #27194
Re: l�httpd, 98% CPU?
> Jeg er ikke i stand til at sige hvad der er galt men jeg tror godt jeg
> ved hvad der sker når du prøver at dræbe den. Httpd starter et antal
> tråde med nobody bruger som default er det hvist 8 og selvom du dræber
> forældre processen lever trådene videre
> hvis jeg skal slå min ihjel skal jeg lave 9 kills.
ok, jeg troede jeg kunne finde dem alle med en 'ps -aux | grep httpd'
> hvad står der i /etc/httpd/logs/error_log
Kigger jeg i log filerne, står der ikke noget specielt, udover dette, som
jeg ikke kender til:
[error] [client 212.127.142.118] File does not exist:
/usr/local/apache/htdocs/hunter/validation.htm
> og /etc/httpd/logs/access_log
212.127.142.118 - - [07/Sep/2000:08:39:53 +0200] "HEAD / HTTP/1.0" 200 0
212.127.142.118 - - [07/Sep/2000:08:39:53 +0200] "GET
http://accessdiver.hypermart.net/hunter/validation.htm HTTP/1.0" 404 292
Jeg ser at dette 'accessdiver' er et program til at finde huller i en
webserver (http://www.accessdiver.com/). Kan det være at ham hollænderen
(212.127.142.118) har forsøgt at benytte dette program på min server, eller
er det bare et tilfælde han er ramt ind på min side, fordi hans IP-range
minder om min ?
/sh
Follow ups
References