Dotaz: Apache: divne logy

[john]

zdravim,
v apache-ovom error logu sa mi sem-tam objavuju velmi divne (az podozrive) veci. mala ukazka z logu:

[Fri Jul 06 06:30:36 2007] [notice] caught SIGTERM, shutting down
[Fri Jul 06 06:30:38 2007] [notice] Apache configured -- resuming normal operations
sh: line 1: /uname: No such file or directory
sh: line 1: /uptime: No such file or directory
[Sat Jul 07 06:30:26 2007] [notice] caught SIGTERM, shutting down
[Sat Jul 07 06:30:28 2007] [notice] Apache configured -- resuming normal operations

nejake napady o co by mohlo ist ? je to uz druhy server (uplne nezavisli od prveho), na ktorom sa mi toto objavilo. stava sa niekomu nieco podobne ?

Odpovědi

[Zdeněk Burda]

Máš tam někde díru a někdo se pokouší spustit nějaké příkazy (nebo máš nějak blbě fungující aplikaci, která ti tam běží).

[john]

to som si tiez myslel avsak nic divne som na serveri nenasiel (presiel som hadam vsetko, logy, procesy, spojenia, chkrootkit, denne spustam afick atd.). v kerneli mam nahodeny grsecurity, apache (a vlastne nikto) nema pravo spustat ziadne aplikacie (okrem tych nainstalovany - proste grsecurity TPE). mam v nom naloadovane tieto moduly:
Compiled in modules:
core.c
mod_access.c
mod_auth.c
mod_log_config.c
mod_logio.c
mod_env.c
mod_setenvif.c
prefork.c
http_core.c
mod_mime.c
mod_status.c
mod_autoindex.c
mod_negotiation.c
mod_dir.c
mod_alias.c
mod_so.c
--------------
(nie 'compiled in')
cband
cgi
php5
proxy
rewrite
ssl
userdir
vhost_alias

este dodam, ze sa to stavalo aj bez modulov 'proxy', 'cband' a 'cgi' (ked neboli naloadovane).

[john]

este v PHP je tiez zapnuty safe_mode . nikto nic ?