Apache2 läßt sich plötzlich nicht mehr starten..

    Quote from RTFM


    Und Cracker-Besuch ist ausgeschlossen ?
    Fehlt ein Zeitraum in den Logfiles.
    Laufen komische Prozesse bei ps -aux


    Servus !


    Mit den angezeigten kann ich jetzt nicht viel anfangen, aber da ist eigentlich nichts was ich nicht schon mal gesehen habe..
    Was ich vor 2 Wochen oder so mal hatte war das kworker 99% auslastung gebracht hat sobald die Festplatte angesprochen worden ist..
    Nach nem Wechsel des ports und bissel hin und her probieren war es aber wieder weg.. Kann jetzt aber nicht sagen ob apache da noch lief.

    Naja dann bleibt mir wohl nur nochmal alles neu aufspielen...
    Wie kann ich mich den schützen vor sowas?
    Webserver port nicht freigeben macht ja keinen Sinn..

  • Apache2 läßt sich plötzlich nicht mehr starten..? Schau mal ob du hier fündig wirst!

    Also apt-get update/Upgrade lief die tage schon paar mal weil ich erstmal alles mögliche ausprobiert habe..
    Ich hatte auch kurzzeitig mal port 22 frei weil ich von der Arbeit aus gemacht habe aber das waren vielleicht 2 Tage und nur für die Zeit wo ich nicht zuhause war..
    Z.b. die apache log error und so sind komplett leer..
    Sag mir welche logs du sehen willst und wo ich die sie finde..
    Werde noch paar tage brauchen bis ich alles neu aufspiele

    Dann wurden sie möglicherweise vom Angreifer schon gelöscht.
    Ich würde das Ding vom Netz nehmen und das Speichermedium von extern auf Unstimmigkeiten überprüfen.
    Verdächtige Einträge suchen, Logs durchsuchen, Config-Dateien, Benutzer und Passwörter, Autostarts, Crontabs....
    Und wenn die Ursache gefunden wurde das System neu aufsetzen nachdem sichergestellt ist, das es nicht nochmal passiert.

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!

Register Yourself Login