Apache ja SSH (ainakin) jäätyvät

[Nakeman]

Mistä voisi johtua, että Apache ja SSH jäätyvät (ainakin nämä palvelut/ohjelmat "jäätyvät"). Koulussa kun käytin SSH "etäyhteyttä" palvelimelleni niin välillä yhteys katkesi muutamaksi minuutiksi shelliin eikä nettisivuille päässyt. Muutaman minuutin kuluttua shelliin ja sivuille pääsi, mutta vähän ajan päästä sama juttu. Sain koneen bootattua koulusta käsin, mutta ongelma ei kadonnut.

Ongelmaa ei ollut muistaakseni ennen kuin vaihdoin modeemin. Vanha modeemi oli siltaavana ja nyt uudessa on NAT ja DHCP päällä. En kyllä tiedä vaikuttaako tuo mitään.

Omalta koneeltanikaan kotona, lähiverkossa (sama ulkoinen IP, eri sisäiset IP:t), en päässyt shelliin tai sivuille kun samana päivänä kotona kokeilin.

[Nakeman]

bump

[Tha-Fox]

Oletko esim. Apachen logeista koettanut katsoa, mitä ne sanovat? Ovatko nuo aiemmin toimineet oikein ja jos ovat, oletko tehnyt jotain muutoksia palvelinten tai modeemin asetuksiin?

[Nakeman]

No, vaihdoin sen huollosta tulleen modeemin. Eroa niissä vain, että uudessa on reitittävä moodi päällä ja vanhassa ei ollut. Apachen tai SSH:n asetuksiin en ole tehnyt muutoksia.

No auth logissa näkyy jostain random IPeistä kirjautumisyrityksiä yksinkertasille tunnuksilla kuten brian, admin, stud jne. fail2banin logissa näkyy, että ko. IP-osoitteet ovat bannittuja 6 perättäisen epäonnistuneen kirjautumisyrityksen jälkeen. Voisiko johtua noista ns. hyökkäyksistä moinen?

Tutkin Googlea ja sieltä löysin keinon ns. brute force -hyökkäyksien estämiseksi (ainakin vähentämiseksi), vaihdoin SSH portin.

[Tha-Fox]

Hakuammuntaa, mutta katso, onko reititysasetuksissa sitten jotain häikkää. Oletko mittaillut, tapahtuuko jäätyminen aina samaan aikaan, esim. 30 sekunnin jälkeen? Se voisi viitata johonkin asetukseen.

[Nakeman]

No eipä ole tullut laskettua kuinka monen sekunnin/minuutin jälkeen jäätyy taas. Täytyy ens viikolla laskea, kun koulussa taas ollaan

Auth.logissa on tämmöistä "spämmiä":

Koodia: [Valitse]

Dec 15 06:25:01 laginen su[XXXX]: (pam_unix) session opened for user nobody by (uid=0)
Dec 15 06:25:01 laginen su[XXXX]: (pam_unix) session closed for user nobody
Dec 15 06:25:01 laginen su[XXXX]: Successful su for nobody by root
Dec 15 06:25:01 laginen su[XXXX]: + ??? root:nobody
Dec 15 06:25:01 laginen su[XXXX]: (pam_unix) session opened for user nobody by (uid=0)
Dec 15 06:25:02 laginen su[XXXX]: (pam_unix) session closed for user nobody

Koodia: [Valitse]

Dec 15 06:25:05 laginen CRON[XXXX]: (pam_unix) session closed for user root
Dec 15 06:39:01 laginen CRON[XXXX]: (pam_unix) session opened for user root by (uid=0)
Dec 15 06:39:01 laginen CRON[XXXX]: (pam_unix) session closed for user root
Dec 15 07:00:01 laginen CRON[XXXX]: (pam_unix) session opened for user root by (uid=0)
...
Jotain ylimääräistä?

Apachen access.logissa taas tämmöistä, omasta mielestä, ylimääräistä:

Koodia: [Valitse]

88.191.70.XXX - - [14/Dec/2008:22:47:08 +0200] "GET HTTP/1.1 HTTP/1.1" 400 323 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:08 +0200] "GET /mantisbt/login_page.php HTTP/1.1" 404 318 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:08 +0200] "GET /tracker/login_page.php HTTP/1.1" 404 317 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:09 +0200] "GET /bugtracker/login_page.php HTTP/1.1" 404 320 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:09 +0200] "GET /bugtrack/login_page.php HTTP/1.1" 404 318 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:10 +0200] "GET /support/login_page.php HTTP/1.1" 404 317 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:10 +0200] "GET /bug/login_page.php HTTP/1.1" 404 313 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:11 +0200] "GET /bugs/login_page.php HTTP/1.1" 404 314 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:11 +0200] "GET /mantis/login_page.php HTTP/1.1" 404 316 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:12 +0200] "GET /login_page.php HTTP/1.1" 404 309 "-" "Toata dragostea mea pentru diavola"
Moisia kansioita/tiedostoja palvelimella ei ole :/

[Nakeman]

bump

[Squirrel]

Apachen access.logissa taas tämmöistä, omasta mielestä, ylimääräistä:

Koodia: [Valitse]

88.191.70.XXX - - [14/Dec/2008:22:47:08 +0200] "GET HTTP/1.1 HTTP/1.1" 400 323 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:08 +0200] "GET /mantisbt/login_page.php HTTP/1.1" 404 318 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:08 +0200] "GET /tracker/login_page.php HTTP/1.1" 404 317 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:09 +0200] "GET /bugtracker/login_page.php HTTP/1.1" 404 320 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:09 +0200] "GET /bugtrack/login_page.php HTTP/1.1" 404 318 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:10 +0200] "GET /support/login_page.php HTTP/1.1" 404 317 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:10 +0200] "GET /bug/login_page.php HTTP/1.1" 404 313 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:11 +0200] "GET /bugs/login_page.php HTTP/1.1" 404 314 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:11 +0200] "GET /mantis/login_page.php HTTP/1.1" 404 316 "-" "Toata dragostea mea pentru diavola"
88.191.70.XXX - - [14/Dec/2008:22:47:12 +0200] "GET /login_page.php HTTP/1.1" 404 309 "-" "Toata dragostea mea pentru diavola"
Moisia kansioita/tiedostoja palvelimella ei ole :/

EIhän tuo muuta, kuin et joku on yrittänyt etsiä tuollaisia, perässähän lukee että 404, eli ei ole löytänyt. Varsinkin formmailerin bugeja yritetään etsiä tuolla tavalla, että yritetään että oisko sejase tiedosto palvelimella, jos ei niin vaihdetaan palvelinta ja jos on niin jatketaan eteenpäin.

[Nakeman]

No, voisiko hidastelut johtua noista? Ei ole kyllä SSH:n portin vaihtamisen jälkeen tuommoisia "hyökkäyksiä" näy logi-tiedostossa ja silti samat ongelmat jatkuu..

[Squirrel]

No, voisiko hidastelut johtua noista? Ei ole kyllä SSH:n portin vaihtamisen jälkeen tuommoisia "hyökkäyksiä" näy logi-tiedostossa ja silti samat ongelmat jatkuu..

Enpä usko, Apache ja SSH pyynnöt ovat aika kevyitä, pitäisi olla hidas prossu et se niistä hidastuisi.  Jos on kotiserveri, niin ehkä voisi ajatella et nettiyhteys hieman hidastuisi mut ei kone.

[Squirrel]

Kuka sulle tarjoaa nettiyhteyden?

[Vapaan koodin kananmuna]

Halvemman purkin tehot voi loppua kesken tommosen kolkuttelun aikana, jos se tekee nattia.

[Nakeman]

8/1 Elisalta ja on ihan uus modeemi, piti just ostaa uus ku ei kyenny wanha toimimaa kunnolla NAT:n kanssa (hidastu latausnopeus puolella).

Kyseessä ei ole mikään serveri, josta tarjottaisiin kymmenille / sadoille henkilöille palveluita, lähinnä kaveripiirille ja ventriloa käytellään. Olisi hyvä, että toimisi tuo SSH yhteys moitteettomasti tossa joululoman jälkeen kun olisi määrää esitellä koulussa (tuo on minun päättötyöni) mitä olen saanut aikaan.

[Squirrel]

Halvemman purkin tehot voi loppua kesken tommosen kolkuttelun aikana, jos se tekee nattia.

Toki jos prosessorina on 486. Oli mika tahansa Pentium, nattaus ei ole mikään rasite prosessorille.

[Nakeman]

Erh. Tässä on nyt jäänyt varsinainen ongelma hieman sivummalle. Eli mistä voisi johtua tuo katkeilu?