免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2378 | 回复: 5
打印 上一主题 下一主题

请教高手帮我判断是否被攻击了 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-05-29 01:02 |只看该作者 |倒序浏览
系统:opensuse 10.3
/var/log/apache2/error.log

root:/etc/sysconfig/network # tail /var/log/apache2/error_log
[Thu May 29 00:20:56 2008] [notice] suEXEC mechanism enabled (wrapper: /usr/
sbin/suexec2)
[Thu May 29 00:20:56 2008] [notice] Apache/2.2.4 (Linux/SUSE) mod_ssl/2.2.4
OpenSSL/0.9.8e PHP/5.2.2 with Suhosin-Patch configured -- resuming normal op
erations
[Thu May 29 00:22:04 2008] [notice] caught SIGTERM, shutting down
[Thu May 29 00:22:05 2008] [warn] Init: Session Cache is not configured [hin
t: SSLSessionCache]
[Thu May 29 00:22:05 2008] [notice] suEXEC mechanism enabled (wrapper: /usr/
sbin/suexec2)
[Thu May 29 00:22:05 2008] [notice] Apache/2.2.4 (Linux/SUSE) mod_ssl/2.2.4
OpenSSL/0.9.8e PHP/5.2.2 with Suhosin-Patch configured -- resuming normal op
erations
[Thu May 29 00:24:39 2008] [notice] caught SIGTERM, shutting down
[Thu May 29 00:24:40 2008] [warn] Init: Session Cache is not configured [hin
t: SSLSessionCache]
[Thu May 29 00:24:40 2008] [notice] suEXEC mechanism enabled (wrapper: /usr/
sbin/suexec2)
[Thu May 29 00:24:40 2008] [notice] Apache/2.2.4 (Linux/SUSE) mod_ssl/2.2.4
OpenSSL/0.9.8e PHP/5.2.2 with Suhosin-Patch configured -- resuming normal op
erations

root:/var/log # tail messages
May 29 00:55:33 SANTODAY kernel: usb 1-1: device not accepting address 108, error -71
May 29 00:55:35 SANTODAY kernel: usb 1-1: new low speed USB device using uhci_hcd and address 109
May 29 00:55:36 SANTODAY kernel: usb 1-1: device descriptor read/64, error -71
May 29 00:55:36 SANTODAY kernel: usb 1-1: device descriptor read/64, error -71
May 29 00:55:36 SANTODAY kernel: usb 1-1: new low speed USB device using uhci_hcd and address 110
May 29 00:55:36 SANTODAY kernel: usb 1-1: device descriptor read/64, error -71
May 29 00:55:36 SANTODAY kernel: usb 1-1: device descriptor read/64, error -71
May 29 00:55:37 SANTODAY kernel: usb 1-1: new low speed USB device using uhci_hcd and address 111
May 29 00:55:37 SANTODAY kernel: usb 1-1: device not accepting address 111, error -71
May 29 00:55:37 SANTODAY kernel: usb 1-1: new low speed USB device using uhci_hcd and address 112

这个不停的出现 !!!!!!!!!

我使用的是花生壳 dns 都没有问题,远程可以ssh登录, 网站就是不能打开,测试过很多方法,包括在网上搜索的在http.conf添加127.0.0.1:80  都没有用

论坛徽章:
0
2 [报告]
发表于 2008-05-29 11:46 |只看该作者
没有人知道吗 messages 错误 我怀疑是插了一个usb键盘 导致的内核错误 我拔除了 重新启动 还在测试中

论坛徽章:
0
3 [报告]
发表于 2008-05-29 12:40 |只看该作者
在局域网内输入192.168.1.222可以打开网站,但是在别处就不可以打开,这台机器换过地方,把ip段从192.168.0.222 更改为了192.168.1.222  我的vhost.conf 内容是

NameVirtualHost 192.168.1.222
<VirtualHost 192.168.1.222>
    ServerAdmin abc@163.com
    ServerName ×.com.cn
    DocumentRoot /srv/www/htdocs/phpcms/
    ErrorLog /var/log/apache2/apache.log
    CustomLog logs/webmailCust_log common
</VirtualHost>

<VirtualHost 192.168.1.222>
    ServerAdmin abc@163.com
    ServerName ×.vicp.net
    DocumentRoot /srv/www/htdocs/down
    Options +Indexes
    ErrorLog /var/log/apache2/apache.log
    CustomLog logs/apacheCust_log common
</VirtualHost>

论坛徽章:
0
4 [报告]
发表于 2008-05-29 12:43 |只看该作者
键盘拔除后message错误消除,从上面确定 apache应该运行着的,否则局域网也同样不能打开。

网络应该也正常,否则我远程就不能ssh登录上去了 而且我是通过花生壳的动态解析,用域名登陆上去的。我也检查了花生壳的6160端口 运行正常。

论坛徽章:
0
5 [报告]
发表于 2008-05-29 18:56 |只看该作者
请懂得帮我解释下下面的错误: 非常感谢!!!!!

[Thu May 29 00:24:39 2008] [notice] caught SIGTERM, shutting down
[Thu May 29 00:24:40 2008] [warn] Init: Session Cache is not configured [hin
t: SSLSessionCache]
[Thu May 29 00:24:40 2008] [notice] suEXEC mechanism enabled (wrapper: /usr/
sbin/suexec2)
[Thu May 29 00:24:40 2008] [notice] Apache/2.2.4 (Linux/SUSE) mod_ssl/2.2.4
OpenSSL/0.9.8e PHP/5.2.2 with Suhosin-Patch configured -- resuming normal op
erations

论坛徽章:
0
6 [报告]
发表于 2008-05-29 21:32 |只看该作者
dump一下包就知道了
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP