Server status en zombies

[RSD]

Ik heb plotseling gigantisch veel zombie processen en httpd <defunct> als ik het top commando doe.

Daarnaast als ik bij server status kijk, zie ik dat er gigantisch veel van dit soort dingen voorbijkomen:

code:

Srv PID Acc M CPU  SS Req Conn Child Slot Client VHost Request 
35-0 9752 0/0/445 R  0.00 17 0 0.0 0.00 8.67  ? ? ..reading..  
36-0 10224 0/0/445 R  0.00 0 0 0.0 0.00 11.70  ? ? ..reading..  
37-0 9996 0/0/443 R  0.00 9 0 0.0 0.00 8.52  ? ? ..reading..  
38-0 9886 0/0/466 R  0.00 13 0 0.0 0.00 10.74  ? ? ..reading..  
39-0 10123 0/0/461 R  0.00 3 0 0.0 0.00 10.69  ? ? ..reading..

Overige gegevens van server status:

code:

Current Time: dinsdag, 20-feb-2007 17:01:59 CET 
Restart Time: dinsdag, 20-feb-2007 16:00:36 CET 
Parent Server Generation: 0 
Server uptime: 1 hour 1 minute 22 seconds 
Total accesses: 82292 - Total Traffic: 1.8 GB 
CPU Usage: u.24 s.09 cu0 cs0 - .00896% CPU load 
22.3 requests/sec - 0.5 MB/second - 23.3 kB/request 
135 requests currently being processed, 61 idle workers

Ik heb de server een uur geleden gerestart, maar dta mocht niet baten... iemand een idee? Ik word er echt gek van!

[SyS_ErroR]

Ik heb dit zelf ook ooit eens gehad, het lag toen aan een exploit in een verouderde phpbb versie.. Ik was toen heel leuk irc-bot geworden...

Patchen van het phpbb forum werkte voor mij..

[RSD]

Ik heb geen forum

[SyS_ErroR]

RSD schreef op dinsdag 20 februari 2007 @ 17:27:
Ik heb geen forum

Wat voor een applicaties draaien er dan _wel_ op je server? Op Apache..

Misschien draai je wel een ander pakket, dat toch dezelfde exploit mogelijk maakt..

[RSD]

ik draai alleen een eigen gemaakt iets op apache idd

[CodeCaster]

Geef even wat meer informatie man. Heb je iets draaien wat mogelijk exploitable is?

[RSD]

Ik zou niet weten wat... misschien squirrelmail?

Ik zie alleen maar httpd <defunct> .. mss dat het met aopache te maken heeft?

[Keiichi]

Wat is je versie van apache incl modules?

[RSD]

Server version: Apache/2.0.51
Server built: Nov 12 2004 10:10:20


Compiled in modules:
core.c
prefork.c
http_core.c
mod_so.c

[ Voor 36% gewijzigd door RSD op 20-02-2007 18:08 ]

[Alex)]

Mm, dat is een oude Apache... kijk eens op de Apache-site naar welke bugs er na 2.0.51 zijn gefixed. Best mogelijk dus dat je geëxploit bent...

[Equator]

Ik mis wat info in de topicstart.. o.a.
- OS / versie
- Kernel versie/patchlevel
- Apache versie (ok, na de vraag kom je er wel mee)
- Versies van andere software (php bvb)

Wat als je apache tijdelijk uitzet. verdwijnen dan ook je wazige processen??
Heb je al eens gekeken naar recente exploits van apache, en hou je dat ook bij, of doe je niet aan patchmanagement

Zonder dollen, je zit hier in Professional Networking en Servers. Dat houd in dat ik geen glazen bol moet hebben om een probleem in een topic te onderscheiden.

Als het hier gaat om een Professionele omgeving, probeer het dan nog eens, maar dan een correcte topicstart. Gaat het om een thuisservertje, dan kan je beter eens bij Non-Windows Operating Systems kijken..