Recent content by naxort

Das ist mir Klar, dass ich auch verhindern möchte, dass so etwas grundlegend passieren kann. Allerdings verwenden viele meiner Kunden Wordpress. Und wenn dann so eine Sicherheitslücke entdeckt wird wie z.B. von WPGDR, mit welcher einfach so Adminkonten erstellt werden können, lässt sich das...

Okay dann versuche ich zunächst ein altes Backup einzuspielen und anschließend gehe ich noch mal jeden einzelnen Schritt durch. Das Problem fing wohl erst so vor 10 Tagen an, brauchte erstmal lange, um herauszufinden, woher die Auslastung überhaupt kam, da half mir auch der Error log von...

Guten Tag zusammen, ich hatte vor einigen Tagen einen Hacker auf einer meiner Kundenwebseiten, es wurde ein Ordner Journal erstellt und darin ein PHP Script v59cq.php, welches von außen immer aufgerufen wurde und den Apache Speicher total ausgelastet hat. Anschließend ist Apache abgestürzt und...

Gut, ich vermute, ich habe das Problem selbst gelöst. Ich nehme an, dass irgendwelche Scripts dafür verantwortlich waren, welche die Auslastung in unregelmäßigen Abständen so hochgejagt haben, dass der nginx Service sowie Apache abgestürzt sind. Habe nun ein Backup eingespielt...

Ja ich habe ja den Health Monitor von Plesk installiert und mir ist aufgefallen, dass bei den Downtimes der "apache memory" komplett eskaliert und auf rot geht. Siehe Log: 2018-11-08T21:54:45+00:00 INFO (6): Server health parameter "Services > Apache memory usage" changed its status from...

Habe ich gerade nachgeschaut, die inkrementellen Backups werden erst um 0 Uhr via Cronjob angestoßen und dauern nur ein paar Minuten. In den Einstellungen ist eingestellt dass die Domains NICHT zu 503 weiterleiten in der Zeit, ergo verfügbar bleiben. Aber die Backups laufen auch schon regelmäßig...

Nov 7 22:30:01 localhost CRON[5192]: (root) CMD ([ -x /opt/psa/admin/sbin/backupmng ] && /opt/psa/admin/sbin/backupmng >/dev/null 2>&1) Nov 7 22:39:01 localhost CRON[5600]: (root) CMD ( [ -x /usr/lib/php5/sessionclean ] && /usr/lib/php5/sessionclean) Nov 7 22:45:01 localhost CRON[6046]...

Leider geht der Syslog nur bis heute morgen 6:20 Uhr zurück, warum auch immer.. Muss ich aber mal beobachten

Sorry, ich kenne mich mit den Fehlermeldungen leider nicht so gut aus, versuche lediglich den Fehler zu ermitteln.. Die Meldung ist auch bis 22 Uhr aufgetaucht, ungefähr in dem Zeitraum in dem der Apache angefangen hat zu streiken.

Ich glaube, dass ich einen Anhaltspunkt gefunden habe.. Kann damit jemand etwas anfangen? : [Wed Nov 07 19:02:06.006596 2018] [proxy_fcgi:error] [pid 54675] [client XX.XXX.XX.XXX:XXXXX] AH01071: Got error 'Primary script unknown\n'

Also Monitoring Tool scheint ja gut zu funktionieren. Domain hat seit 22:55 nicht mehr funktioniert. Plesk meldet im Health Monitoring dass die Auslastung bei Apache (Ungefähr in dem Zeitraum) ziemlich nach oben gegangen ist. Siehe Bild: Das Problem nun ist, dass die Logs nur irgendwie im 2...

// Siehe unten

Danke für die ganzen hilfreichen Tipps, ich habe das entsprechend ebenfalls gefunden und für eine Domain (so ziemlich die wichtigste) eingerichtet. Nun bin ich mal gespannt wann genau ein Alert kommt. Ich nehme mal an dass ein 15 Minuten Check ausreicht, um rauszufinden, ob in dem Zeitraum...

Gibt es denn bei Plesk eine Funktion dafür ?

Das Problem ist, dass ich nicht genau weiß, wann nginx nicht mehr funktioniert. Morgens wenn ich dann versuche eine meiner Kundenwebsites zu öffnen, kommt der Fehler. Aber den genauen Zeitpunkt kann ich nicht lokalisieren.. Gruß