Toon posts:

[Apache] "Willekeurige" "crashes" met 100% CPU gebruik

Pagina: 1
Acties:

maandag 17 augustus 2009 22:57

Acties:
  • TvdW
  • Registratie: Juli 2007
  • Laatst online: 30-08-2021

TvdW

Topicstarter
Beste Tweakers,

Op mijn server in het datacenter heb ik de laatste tijd nogal wat problemen met Apache. Een paar keer per dag gaat deze naar zo'n 120 à 200 processen (volgens Cacti zelfs 960 max), met een 100% totaal CPU gebruik.

Afbeeldingslocatie: http://www.imgdrop.nl/download/images/839078voorbeeld1.png
Afbeeldingslocatie: http://www.imgdrop.nl/download/images/819547voorbeeld2.png

Zoals te zien is in deze 2 graphs, stijgt de CPU load ook gigantisch. Op deze graphs zie je ook de eerste keer dat het gebeurde: Alle beheerders sliepen en niemand dacht eraan om even een SMSje te sturen. Totale downtime: 2 uur. Ook kan je op de graphs nog een paar kleinere piekjes zien: ik heb inmiddels een .sh scriptje die kijkt of er meer dan 80 processen zijn (abnormaal hoog natuurlijk) en "/etc/init.d/httpd reload" uitvoert als dat zo is. Ook schrijft het logbestandjes weg met de tijd, wat regels uit de logboeken (tail -n) en een dump van de actieve connecties.

Zelf heb ik hier niks uit kunnen halen. Ik zal delen van deze logs meeposten zodat jullie kunnen kijken. In de afgelopen 8 uur zijn er 8 bestandjes weggeschreven: 2 rond 15:05, 3 rond 15:25, 3 rond 17:15 en 1 een paar minuten geleden.

Hierbij dus de beloofde logs :

`lsof | grep TCP | grep http | grep ESTAB`
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

httpd      6662    apache  167u     IPv6  117838935                  TCP server.mijndomein.nl:http->first.re.mov.ed:11815 (ESTABLISHED)
httpd     18449    apache  167u     IPv6  117838910                  TCP server.mijndomein.nl:http->second.re.mov.ed:59585 (ESTABLISHED)
httpd     20490    apache  167u     IPv6  117838913                  TCP server.mijndomein.nl:http->first.re.mov.ed:11813 (ESTABLISHED)
httpd     20689    apache  167u     IPv6  117838921                  TCP server.mijndomein.nl:http->first.re.mov.ed:11814 (ESTABLISHED)
httpd     21768    apache  167u     IPv6  117838900                  TCP server.mijndomein.nl:http->first.re.mov.ed:11812 (ESTABLISHED)
httpd     21773    apache  167u     IPv6  117838942                  TCP server.mijndomein.nl:http->third.re.mov.ed:51822 (ESTABLISHED)
httpd     21785    apache  167u     IPv6  117838970                  TCP server.mijndomein.nl:http->forth.re.mov.ed:46528 (ESTABLISHED)
httpd     21807    apache  167u     IPv6  117839030                  TCP server.mijndomein.nl:http->sixth.re.mov.ed:61845 (ESTABLISHED)
httpd     21808    apache  167u     IPv6  117839032                  TCP server.mijndomein.nl:http->seventh.re.mov.ed:timbuktu-srv1 (ESTABLISHED)
httpd     21841    apache  167u     IPv6  117839245                  TCP server.mijndomein.nl:http->eighth.re.mov.ed:13646 (ESTABLISHED)
httpd     21868    apache  167u     IPv6  117839383                  TCP server.mijndomein.nl:http->ninth.re.mov.ed:citysearch (ESTABLISHED)
httpd     21869    apache  167u     IPv6  117839384                  TCP server.mijndomein.nl:http->11th.re.mov.ed:63876 (ESTABLISHED)
httpd     21872    apache  167u     IPv6  117839387                  TCP server.mijndomein.nl:http->12th.re.mov.ed:gprs-cube (ESTABLISHED)
httpd     21873    apache  167u     IPv6  117839388                  TCP server.mijndomein.nl:http->first.re.mov.ed:11821 (ESTABLISHED)
httpd     21874    apache  167u     IPv6  117839389                  TCP server.mijndomein.nl:http->13th.re.mov.ed:anynetgateway (ESTABLISHED)
httpd     21875    apache  167u     IPv6  117839390                  TCP server.mijndomein.nl:http->14th.re.mov.ed:46381 (ESTABLISHED)
httpd     21877    apache  167u     IPv6  117839414                  TCP server.mijndomein.nl:http->first.re.mov.ed:11822 (ESTABLISHED)
httpd     21890    apache  167u     IPv6  117839417                  TCP server.mijndomein.nl:http->15th.re.mov.ed:3835 (ESTABLISHED)
httpd     21892    apache  167u     IPv6  117839421                  TCP server.mijndomein.nl:http->16th.re.mov.ed:notify_srvr (ESTABLISHED)
httpd     21893    apache  167u     IPv6  117839420                  TCP server.mijndomein.nl:http->ik.zelf:51898 (ESTABLISHED)
httpd     21894    apache  167u     IPv6  117839423                  TCP server.mijndomein.nl:http->17th.re.mov.ed:51591 (ESTABLISHED)
httpd     21895    apache  167u     IPv6  117839719                  TCP server.mijndomein.nl:http->ik.zelf:51903 (ESTABLISHED)
httpd     21903    apache  167u     IPv6  117839781                  TCP server.mijndomein.nl:http->forth.re.mov.ed:34498 (ESTABLISHED)
httpd     21912    apache  167u     IPv6  117839797                  TCP server.mijndomein.nl:http->18th.re.mov.ed:10307 (ESTABLISHED)
httpd     21914    apache  167u     IPv6  117839799                  TCP server.mijndomein.nl:http->19th.re.mov.ed:precise-i3 (ESTABLISHED)
httpd     21915    apache  167u     IPv6  117839943                  TCP server.mijndomein.nl:http->ninth.re.mov.ed:13033 (ESTABLISHED)
httpd     21945    apache  167u     IPv6  117839964                  TCP server.mijndomein.nl:http->20th.re.mov.ed:bootserver (ESTABLISHED)
httpd     21986    apache  167u     IPv6  117840476                  TCP server.mijndomein.nl:http->21th.re.mov.ed:re-conn-proto (ESTABLISHED)


Apache [domain] error log staat niks nuttigs in. Iets over bestanden die niet gevonden kunnen worden in de public_html.
Apache [global] error log
code:
1
2
3
4
5
6
7
8
9
10

[Mon Aug 17 22:08:41 2009] [error] [client re.mov.ed] File does not exist: /var/www/html/admin
[Mon Aug 17 22:08:41 2009] [error] [client re.mov.ed] File does not exist: /var/www/html/404.shtml
[Mon Aug 17 22:11:38 2009] [warn] child process 17103 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:38 2009] [warn] child process 21767 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:38 2009] [warn] child process 21768 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:38 2009] [warn] child process 22102 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:40 2009] [warn] child process 22102 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:42 2009] [warn] child process 22102 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:44 2009] [error] child process 22102 still did not exit, sending a SIGKILL
[Mon Aug 17 22:11:45 2009] [notice] SIGHUP received.  Attempting to restart


/var/log/messages heeft niks speciaals. Alleen een paar proftpd logs

Tom


[edit]
En zo ziet het eruit als apache vastloopt:
Afbeeldingslocatie: http://www.imgdrop.nl/download/images/511909voorbeeld3.png

maandag 17 augustus 2009 23:13

Acties:

Verwijderd

Ik denk dat je het beste kan beginnen met debuggen. De gebruikelijke tools hier voor gebruiken e.g. strace. Apache debug log level aanslingeren. Die pieken kunnen heel goed veroorzaakt worden door malafide scripts (PHP, Perl etc.)

maandag 17 augustus 2009 23:20

Acties:
  • r0b
  • Registratie: December 2002
  • Laatst online: 22-01 17:50

r0b

Just guessing, maar als er niets raars in de logs staat behalve hangende child processes zou ik aan Slowloris gaan denken.
So, to recap the previous diary: the tool works by exhausting Apache processes; this is done by sending incomplete request headers so Apache keeps waiting for the final header line to arrive, the tool instead just sends a bogus header to keep the connection open. Besides Apache (both versions 1.x and 2.x), Squid is also affected. Knowing how many servers running on Apache there are, this makes the tool very dangerous since it doesn't require absolutely any knowledge from the attacker – all he/she has to do is run the tool and the target site goes down.
nieuws: Hacktool legt 'kwetsbaarheid' Apache bloot
http://ha.ckers.org/blog/20090617/slowloris-http-dos/

Ik heb de tool / "DoS" echter niet 'in het wild' gezien, dus heb geen idee wat de exacte symptomen zijn, maar het lijkt mij in ieder geval aardig overeen te komen..

[ Voor 45% gewijzigd door r0b op 17-08-2009 23:30 ]

maandag 17 augustus 2009 23:26

Acties:
  • TvdW
  • Registratie: Juli 2007
  • Laatst online: 30-08-2021

TvdW

Topicstarter
Helaas heb ik echt geen idee hoe tools als strace werken. Dit is de eerste keer dat ik voor dit soort problemen sta met een server. Heb al veel problemen gehad op de vorige server, maar niks dat hierop lijkt.

Op mijn server staan 2 gebruikers, allebei met root toegang: Bob en ik. Van Bob weet ik zeker dat hij geen malafide scripts draait, en van mijzelf weet ik dat ook zeker. Dat zal het sowieso dus niet zijn.

Om nou met `gdb` een Apache proces te gaan controleren is opzich geen slecht idee lijkt me, behalve dan dat deze httpd processen zo nu en dan vanzelf eindigen waardoor ik dus telkens een nieuwe moet starten. Omdat het zo willekeurig is, is het voor mij ook geen optie om naast de pc te blijven zitten en telkens gdb aan een nieuw proces te hangen.

Tom

-edit-
@hierboven:
zodra ik met mijn andere server een slowloris aanval op deze server doe, komen er inderdaad ook veel processen. echter gaat de CPU load dan niet naar 100%, en lost een `/etc/init.d/httpd reload` ook niks op.

[ Voor 13% gewijzigd door TvdW op 17-08-2009 23:28 ]

dinsdag 18 augustus 2009 00:06

Acties:
  • Rainmaker
  • Registratie: Augustus 2000
  • Laatst online: 14-07-2024

Rainmaker

RHCDS

TvdW schreef op maandag 17 augustus 2009 @ 22:57:
Apache [domain] error log staat niks nuttigs in. Iets over bestanden die niet gevonden kunnen worden in de public_html.
Apache [global] error log
code:
1
2
3
4
5
6
7
8
9
10

[Mon Aug 17 22:08:41 2009] [error] [client re.mov.ed] File does not exist: /var/www/html/admin
[Mon Aug 17 22:08:41 2009] [error] [client re.mov.ed] File does not exist: /var/www/html/404.shtml
[Mon Aug 17 22:11:38 2009] [warn] child process 17103 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:38 2009] [warn] child process 21767 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:38 2009] [warn] child process 21768 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:38 2009] [warn] child process 22102 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:40 2009] [warn] child process 22102 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:42 2009] [warn] child process 22102 still did not exit, sending a SIGTERM
[Mon Aug 17 22:11:44 2009] [error] child process 22102 still did not exit, sending a SIGKILL
[Mon Aug 17 22:11:45 2009] [notice] SIGHUP received.  Attempting to restart
Wat je nu wil doen is een strace op pid 22102 (de meest hardnekkige) hangen, om te kijken waar die op mis liep. Of een lsof -p 22102 en kijken welk php/cgi script degene is die de thread laat hangen.
TvdW schreef op maandag 17 augustus 2009 @ 22:57:
`lsof | grep TCP | grep http | grep ESTAB`
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

httpd      6662    apache  167u     IPv6  117838935                  TCP server.mijndomein.nl:http->first.re.mov.ed:11815 (ESTABLISHED)
httpd     18449    apache  167u     IPv6  117838910                  TCP server.mijndomein.nl:http->second.re.mov.ed:59585 (ESTABLISHED)
httpd     20490    apache  167u     IPv6  117838913                  TCP server.mijndomein.nl:http->first.re.mov.ed:11813 (ESTABLISHED)
httpd     20689    apache  167u     IPv6  117838921                  TCP server.mijndomein.nl:http->first.re.mov.ed:11814 (ESTABLISHED)
httpd     21768    apache  167u     IPv6  117838900                  TCP server.mijndomein.nl:http->first.re.mov.ed:11812 (ESTABLISHED)
httpd     21773    apache  167u     IPv6  117838942                  TCP server.mijndomein.nl:http->third.re.mov.ed:51822 (ESTABLISHED)
httpd     21785    apache  167u     IPv6  117838970                  TCP server.mijndomein.nl:http->forth.re.mov.ed:46528 (ESTABLISHED)
httpd     21807    apache  167u     IPv6  117839030                  TCP server.mijndomein.nl:http->sixth.re.mov.ed:61845 (ESTABLISHED)
httpd     21808    apache  167u     IPv6  117839032                  TCP server.mijndomein.nl:http->seventh.re.mov.ed:timbuktu-srv1 (ESTABLISHED)
httpd     21841    apache  167u     IPv6  117839245                  TCP server.mijndomein.nl:http->eighth.re.mov.ed:13646 (ESTABLISHED)
httpd     21868    apache  167u     IPv6  117839383                  TCP server.mijndomein.nl:http->ninth.re.mov.ed:citysearch (ESTABLISHED)
httpd     21869    apache  167u     IPv6  117839384                  TCP server.mijndomein.nl:http->11th.re.mov.ed:63876 (ESTABLISHED)
httpd     21872    apache  167u     IPv6  117839387                  TCP server.mijndomein.nl:http->12th.re.mov.ed:gprs-cube (ESTABLISHED)
httpd     21873    apache  167u     IPv6  117839388                  TCP server.mijndomein.nl:http->first.re.mov.ed:11821 (ESTABLISHED)
httpd     21874    apache  167u     IPv6  117839389                  TCP server.mijndomein.nl:http->13th.re.mov.ed:anynetgateway (ESTABLISHED)
httpd     21875    apache  167u     IPv6  117839390                  TCP server.mijndomein.nl:http->14th.re.mov.ed:46381 (ESTABLISHED)
httpd     21877    apache  167u     IPv6  117839414                  TCP server.mijndomein.nl:http->first.re.mov.ed:11822 (ESTABLISHED)
httpd     21890    apache  167u     IPv6  117839417                  TCP server.mijndomein.nl:http->15th.re.mov.ed:3835 (ESTABLISHED)
httpd     21892    apache  167u     IPv6  117839421                  TCP server.mijndomein.nl:http->16th.re.mov.ed:notify_srvr (ESTABLISHED)
httpd     21893    apache  167u     IPv6  117839420                  TCP server.mijndomein.nl:http->ik.zelf:51898 (ESTABLISHED)
httpd     21894    apache  167u     IPv6  117839423                  TCP server.mijndomein.nl:http->17th.re.mov.ed:51591 (ESTABLISHED)
httpd     21895    apache  167u     IPv6  117839719                  TCP server.mijndomein.nl:http->ik.zelf:51903 (ESTABLISHED)
httpd     21903    apache  167u     IPv6  117839781                  TCP server.mijndomein.nl:http->forth.re.mov.ed:34498 (ESTABLISHED)
httpd     21912    apache  167u     IPv6  117839797                  TCP server.mijndomein.nl:http->18th.re.mov.ed:10307 (ESTABLISHED)
httpd     21914    apache  167u     IPv6  117839799                  TCP server.mijndomein.nl:http->19th.re.mov.ed:precise-i3 (ESTABLISHED)
httpd     21915    apache  167u     IPv6  117839943                  TCP server.mijndomein.nl:http->ninth.re.mov.ed:13033 (ESTABLISHED)
httpd     21945    apache  167u     IPv6  117839964                  TCP server.mijndomein.nl:http->20th.re.mov.ed:bootserver (ESTABLISHED)
httpd     21986    apache  167u     IPv6  117840476                  TCP server.mijndomein.nl:http->21th.re.mov.ed:re-conn-proto (ESTABLISHED)
Ik neem aan dat die IP's gefingeert zijn? Of komen inderdaad alle connecties naar 1 bepaald domein? Anders heb je met een DOS te maken.

We are pentium of borg. Division is futile. You will be approximated.

dinsdag 18 augustus 2009 00:19

Acties:
  • TvdW
  • Registratie: Juli 2007
  • Laatst online: 30-08-2021

TvdW

Topicstarter
Rainmaker schreef op dinsdag 18 augustus 2009 @ 00:06:
[...]


Wat je nu wil doen is een strace op pid 22102 (de meest hardnekkige) hangen, om te kijken waar die op mis liep. Of een lsof -p 22102 en kijken welk php/cgi script degene is die de thread laat hangen.
ik heb dit bij de scripts in gegooid, hoop dat het werkt vannacht :
`ps ax | grep httpd | grep start | awk '{ print $1 }' | while read pid; do pstack $pid >> "$FILE"; done`
[...]


Ik neem aan dat die IP's gefingeert zijn? Of komen inderdaad alle connecties naar 1 bepaald domein? Anders heb je met een DOS te maken.
server.mijndomein.nl is de hostname van de server, dat zal 't niet zijn dus. verder heb ik voor privacy redenen eventjes de ips/hostnames weggehaald, en vervangen door first.re.mov.ed enzo. (wel eventjes de aantallen intact gelaten, natuurlijk)

-edit-
en ja, deze server is eigenlijk alleen maar voor 1 domein, terwijl Bob nog een kleine site ernaast heeft draaien.

[ Voor 6% gewijzigd door TvdW op 18-08-2009 00:19 ]

dinsdag 18 augustus 2009 10:44

Acties:
  • TvdW
  • Registratie: Juli 2007
  • Laatst online: 30-08-2021

TvdW

Topicstarter
Bedacht me net dat het met pstack natuurlijk niet gaat lukken. Nu staat er :
ps ax | grep httpd | grep start | awk '{ print $1 }' | while read PID; do echo >> "Pid $PID" >> "$FILE"; lsof -p $PID >> "$FILE"; done

dinsdag 18 augustus 2009 19:08

Acties:
  • TvdW
  • Registratie: Juli 2007
  • Laatst online: 30-08-2021

TvdW

Topicstarter
r0b schreef op maandag 17 augustus 2009 @ 23:20:
Ik heb de tool / "DoS" echter niet 'in het wild' gezien, dus heb geen idee wat de exacte symptomen zijn, maar het lijkt mij in ieder geval aardig overeen te komen..
code:
1
2
3
4
5
6
7

[Tue Aug 18 11:20:10 2009] [error] [client <ip>] request failed: error reading the headers
[Tue Aug 18 11:20:10 2009] [error] [client <ip>] request failed: error reading the headers
[Tue Aug 18 11:20:10 2009] [error] [client <ip>] request failed: error reading the headers
[Tue Aug 18 11:20:10 2009] [error] [client <ip>] request failed: error reading the headers
[Tue Aug 18 11:20:10 2009] [error] [client <ip>] request failed: error reading the headers
[Tue Aug 18 11:20:10 2009] [error] [client <ip>] request failed: error reading the headers
[Tue Aug 18 11:20:10 2009] [error] [client <ip>] request failed: error reading the headers

in error_log


Hierbij de resultaten na de laatste "crash":
lsof (grep 5903) :
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70

httpd      5903    apache    4u     IPv6  118190558                  TCP *:http (LISTEN)
httpd      5903    apache    6u     IPv6  118190577                  TCP *:https (LISTEN)
httpd      5903    apache  cwd       DIR        8,3      4096          2 /
httpd      5903    apache  rtd       DIR        8,3      4096          2 /
httpd      5903    apache  txt       REG        8,3   3359005    2393729 /usr/sbin/httpd
httpd      5903    apache  DEL       REG        8,3              2409451 /usr/lib/libgssapi_krb5.so.2.2.#prelink#.154AQ6
httpd      5903    apache  mem       REG        8,3              2409450 /usr/lib/libkrb5.so.3.3 (path inode=2411853)
httpd      5903    apache  mem       REG        8,3             13828159 /lib/ld-2.5.so (path inode=13828132)
httpd      5903    apache  mem       REG        8,3             13829143 /lib/libkeyutils-1.2.so (path inode=13828986)
httpd      5903    apache  mem       REG        8,3             13828990 /lib/libc-2.5.so (path inode=13828171)
httpd      5903    apache  mem       REG        8,3             13829134 /lib/libm-2.5.so (path inode=13829191)
httpd      5903    apache  mem       REG        8,3             13829129 /lib/libdl-2.5.so (path inode=13829189)
httpd      5903    apache  mem       REG        8,3             13828340 /lib/libpthread-2.5.so (path inode=13829021)
httpd      5903    apache  mem       REG        8,3             13829027 /lib/librt-2.5.so (path inode=13829036)
httpd      5903    apache  mem       REG        8,3             13829137 /lib/libsepol.so.1 (path inode=13829160)
httpd      5903    apache  mem       REG        8,3             13829177 /lib/libselinux.so.1 (path inode=13829196)
httpd      5903    apache  mem       REG        8,3             13829145 /lib/libcrypt-2.5.so (path inode=13829194)
httpd      5903    apache  mem       REG        8,3     23656   13829185 /lib/libnss_dns-2.5.so
httpd      5903    apache  mem       REG        8,3    101404   13829038 /lib/libnsl-2.5.so
httpd      5903    apache  mem       REG        8,3             13829042 /lib/libuuid.so.1.2 (path inode=13829155)
httpd      5903    apache  mem       REG        8,3             13829136 /lib/libresolv-2.5.so (path inode=13829193)
httpd      5903    apache  mem       REG        8,3             13829182 /lib/libcom_err.so.2.1 (path inode=13829199)
httpd      5903    apache  DEL       REG        8,3              2393790 /usr/lib/libkrb5support.so.0.1.#prelink#.ZkBjVl
httpd      5903    apache  mem       REG        8,3              2409160 /usr/lib/libk5crypto.so.3.1 (path inode=2411852)
httpd      5903    apache  DEL       REG        0,8            663158792 /SYSV00000000
httpd      5903    apache  mem       REG        8,3   1413630    3084767 /usr/local/Zend/lib/Optimizer-3.3.3/php-5.2.x/ZendOptimizer.so
httpd      5903    apache  DEL       REG        0,8            663126021 /SYSV00000000
httpd      5903    apache  mem       REG        8,3    233002    3022276 /usr/local/lib/php/extensions/no-debug-non-zts-20060613/eaccelerator.so
httpd      5903    apache  DEL       REG        0,8            118190715 /dev/zero
httpd      5903    apache  mem       REG        8,3     11142    2884193 /usr/local/Zend/lib/ZendExtensionManager.so
httpd      5903    apache  DEL       REG        0,8            119084884 /dev/zero
httpd      5903    apache  mem       REG        8,3   3248258    2409199 /usr/local/lib/libxml2.so.2.7.2
httpd      5903    apache  mem       REG        8,3   1451658    3117852 /usr/lib/mysql/libmysqlclient.so.15
httpd      5903    apache  DEL       REG        8,3             13829017 /lib/libnss_files-2.5.so.#prelink#.aSPfFO
httpd      5903    apache  mem       REG        8,3    289472    2409332 /usr/local/lib/libcurl.so.4.1.1
httpd      5903    apache  mem       REG        8,3    257563    2409087 /usr/local/lib/libpng.so.3.1.2.38
httpd      5903    apache  mem       REG        8,3   1791375    2409367 /usr/local/lib/libfreetype.so.6.3.20
httpd      5903    apache  mem       REG        8,3    425768    2409154 /usr/local/lib/libmcrypt.so.4.4.8
httpd      5903    apache  mem       REG        8,3    416744    2409165 /usr/local/lib/libmhash.so.2.0.1
httpd      5903    apache  mem       REG        8,3  20029397    3246431 /usr/lib/apache/libphp5.so
httpd      5903    apache  mem       REG        8,3    551462   21332388 /etc/httpd/lib/libapr-1.so.0.3.8
httpd      5903    apache  mem       REG        8,3   1169600    2409185 /usr/local/lib/libiconv.so.2.4.0
httpd      5903    apache  mem       REG        8,3    304872   21332531 /etc/httpd/lib/libexpat.so.0.1.0
httpd      5903    apache  mem       REG        8,3    379366   21332532 /etc/httpd/lib/libaprutil-1.so.0.3.9
httpd      5903    apache  mem       REG        8,3    157121    2408910 /usr/local/lib/libpcre.so.0.0.1
httpd      5903    apache  mem       REG        8,3     83758    2409074 /usr/local/lib/libz.so.1.2.3
httpd      5903    apache  mem       REG        8,3   1295264   13829502 /lib/libcrypto.so.0.9.8e
httpd      5903    apache  mem       REG        8,3    284524   13828113 /lib/libssl.so.0.9.8e
httpd      5903    apache  mem       REG        8,3     97459    2393438 /usr/local/lib/libltdl.so.7.2.0
httpd      5903    apache    0r      CHR        1,3                 1189 /dev/null
httpd      5903    apache    1w      CHR        1,3                 1189 /dev/null
httpd      5903    apache    2w      REG        8,3    680161   11600050 /var/log/httpd/error_log
httpd      5903    apache    3w     FIFO        0,6            118190480 pipe
httpd      5903    apache    4u     IPv6  118190558                  TCP *:http (LISTEN)
httpd      5903    apache    5u     sock        0,5            118190559 can't identify protocol
httpd      5903    apache    6u     IPv6  118190577                  TCP *:https (LISTEN)
httpd      5903    apache    7u     sock        0,5            118190578 can't identify protocol
httpd      5903    apache    8r     FIFO        0,6            119084868 pipe
httpd      5903    apache    9w     FIFO        0,6            119084868 pipe
<hier allemaal domains (.bytes en .log)>
httpd      5903    apache   56w      REG        8,3      9239   11600043 /var/log/httpd/access_log
<nog meer (.bytes en .log)>
httpd      5903    apache  159w      REG        8,3      9239   11600043 /var/log/httpd/access_log
httpd      5903    apache  160w      REG        8,3      5597   11669358 /var/logs/ssl_request_log
httpd      5903    apache  161w      REG        8,3     10825   11599982 /var/log/httpd/homedir.log
httpd      5903    apache  162w      REG        8,3     10825   11599982 /var/log/httpd/homedir.log
httpd      5903    apache  163w      REG        8,3         0   11600014 /var/log/httpd/ssl_mutex (deleted)
httpd      5903    apache  164r      CHR        1,9                 1593 /dev/urandom
httpd      5903    apache  165u      REG        8,3         0   27328629 /tmp/ZCUD7aUEnM (deleted)
httpd      5903    apache  166r     0000       0,10         0  119744456 eventpoll

dinsdag 18 augustus 2009 22:54

Acties:
  • TvdW
  • Registratie: Juli 2007
  • Laatst online: 30-08-2021

TvdW

Topicstarter
Ik bedacht me net.. Zou het aan eAccelerator kunnen liggen? Heb deze de 11e geinstalleerd..

Tom

woensdag 19 augustus 2009 08:50

Acties:

Verwijderd

Dat zou heel goed kunnen google maar eens op "eAccelerator Apache problems" dan ga je schrikken.

woensdag 19 augustus 2009 10:00

Acties:
  • TvdW
  • Registratie: Juli 2007
  • Laatst online: 30-08-2021

TvdW

Topicstarter
Gisteren downgraded naar 0.9.5.3. Als dat het probleem nog niet oplost, gaat het er helemaal af.

Bedankt allemaal!

woensdag 19 augustus 2009 12:06

Acties:
  • Staatslot
  • Registratie: December 2007
  • Laatst online: 26-01 08:48

Staatslot

zou je volgende week ofzo nog eens willen laten weten of dit het probleem was, ben eigenlijk wel benieuwd..

woensdag 19 augustus 2009 18:22

Acties:
  • TvdW
  • Registratie: Juli 2007
  • Laatst online: 30-08-2021

TvdW

Topicstarter
mvergroesen schreef op woensdag 19 augustus 2009 @ 12:06:
zou je volgende week ofzo nog eens willen laten weten of dit het probleem was, ben eigenlijk wel benieuwd..
afgelopen 36 uur geen problemen gehad. lijkt me wel dus :)
Pagina: 1
Reageer

Apple iPhone 17 LG OLED evo G5 Google Pixel 10 Samsung Galaxy S25 Star Wars: Outlaws Nintendo Switch 2 Apple AirPods Pro (2e generatie) Sony PlayStation 5 Pro

Tweakers is onderdeel van DPG Media B.V.
Alle rechten voorbehouden - Auteursrecht © 1998 - 2026 • Hosting door TrueFullstaq