Mod_evasive MySQL Dumper

N

Nonverbal

New Member
Hallo,

ich benutze Suse 10.0 Confixx 3.1.2 und Apache 2.2 .
Wenn ich unter

MySQL Dumper Backup's durchführen will brechen diese oft vorher mit folgender
Fehlermeldung ab:
Code: 
Access forbidden!

You don't have permission to access the requested object. It is either read-protected or not readable by the server.

If you think this is a server error, please contact the webmaster.
Error 403
blabla.bla.de
Sun Oct 21 18:28:17 2007
Apache/2.2.0 (Linux/SUSE)

Und hier der Log vom MySQL Dumper:
Code: 
19.10.2007 17:31:19 default settings loaded.
19.10.2007 17:32:05 Start Dump 'usr_web12_1_2007_10_19_17_32.sql.gz'
19.10.2007 17:32:40 deleted 'usr_web12_1_2007_10_19_17_32.sql.gz'.
19.10.2007 17:46:00 Start Dump 'usr_web12_1_2007_10_19_17_46.sql.gz'
19.10.2007 17:51:36 deleted 'usr_web12_1_2007_10_19_17_46.sql.gz'.
19.10.2007 17:51:59 Start Dump 'usr_web12_1_2007_10_19_17_51.sql.gz'
19.10.2007 17:52:50 Dump 'usr_web12_1_2007_10_19_17_51.sql.gz' finished in 0 min. 51 sec.
21.10.2007 17:34:07 Start Dump 'usr_web12_1_2007_10_21_17_34.sql.gz'
21.10.2007 17:34:19 deleted 'usr_web12_1_2007_10_21_17_34.sql.gz'.
21.10.2007 17:34:52 Start Dump 'usr_web12_1_2007_10_21_17_34.sql.gz'
21.10.2007 17:37:28 Start Dump 'usr_web12_1_2007_10_21_17_37.sql.gz'
21.10.2007 17:39:00 Start Dump 'usr_web12_1_2007_10_21_17_39.sql.gz'
21.10.2007 17:39:09 deleted 'usr_web12_1_2007_10_21_17_39.sql.gz'.
21.10.2007 17:39:09 deleted 'usr_web12_1_2007_10_21_17_37.sql.gz'.
21.10.2007 17:39:09 deleted 'usr_web12_1_2007_10_21_17_34.sql.gz'.
21.10.2007 17:40:48 Start Dump 'usr_web12_1_2007_10_21_17_40.sql.gz'
21.10.2007 17:54:56 Start Dump 'usr_web12_1_2007_10_21_17_54.sql.gz'
21.10.2007 17:55:03 deleted 'usr_web12_1_2007_10_21_17_54.sql.gz'.
21.10.2007 17:55:03 deleted 'usr_web12_1_2007_10_21_17_40.sql.gz'.
21.10.2007 18:09:06 Start Dump 'usr_web12_1_2007_10_21_18_09.sql.gz'
21.10.2007 18:09:48 deleted 'usr_web12_1_2007_10_21_18_09.sql.gz'.
21.10.2007 18:11:18 Start Dump 'usr_web12_1_2007_10_21_18_11.sql.gz'
21.10.2007 18:12:54 Dump 'usr_web12_1_2007_10_21_18_11.sql.gz' finished in 1 min. 36 sec.
21.10.2007 18:13:07 Start Dump 'usr_web12_1_2007_10_21_18_13.sql.gz'
21.10.2007 18:17:49 deleted 'usr_web12_1_2007_10_21_18_13.sql.gz'.
21.10.2007 18:24:47 Start Dump 'usr_web12_1_2007_10_21_18_24.sql.gz'
21.10.2007 18:28:16 Start Dump 'usr_web12_1_2007_10_21_18_28.sql.gz'
21.10.2007 18:36:23 deleted 'usr_web12_1_2007_10_21_18_28.sql.gz'.
21.10.2007 18:36:23 deleted 'usr_web12_1_2007_10_21_18_24.sql.gz'.
21.10.2007 18:40:16 Start Dump 'usr_web12_1_2007_10_21_18_40.sql.gz'
21.10.2007 18:42:06 Dump 'usr_web12_1_2007_10_21_18_40.sql.gz' finished in 1 min. 50 sec.
21.10.2007 18:42:21 deleted 'usr_web12_1_2007_10_21_18_11.sql.gz'.
21.10.2007 18:47:29 Start Dump 'usr_web12_1_2007_10_21_18_47.sql.gz'
21.10.2007 18:48:07 Start Dump 'usr_web12_1_2007_10_21_18_48.sql.gz'
21.10.2007 18:49:11 Dump 'usr_web12_1_2007_10_21_18_48.sql.gz' finished in 1 min. 4 sec.
21.10.2007 18:49:39 Start Dump 'usr_web12_1_2007_10_21_18_49.sql.gz'
21.10.2007 18:50:21 deleted 'usr_web12_1_2007_10_21_18_49.sql.gz'.
21.10.2007 18:50:21 deleted 'usr_web12_1_2007_10_21_18_48.sql.gz'.
21.10.2007 18:50:21 deleted 'usr_web12_1_2007_10_21_18_47.sql.gz'.
22.10.2007 11:45:34 Start Dump 'usr_web12_1_2007_10_22_11_45.sql.gz'
22.10.2007 11:45:41 Start Dump 'usr_web12_1_2007_10_22_11_45.sql.gz'
22.10.2007 11:45:49 Start Dump 'usr_web12_1_2007_10_22_11_45.sql.gz'
22.10.2007 11:49:14 deleted 'usr_web12_1_2007_10_22_11_45.sql.gz'.
22.10.2007 11:49:21 Start Dump 'usr_web12_1_2007_10_22_11_49.sql.gz'
22.10.2007 11:49:27 deleted 'usr_web12_1_2007_10_22_11_49.sql.gz'.
22.10.2007 14:32:21 Start Dump 'usr_web12_1_2007_10_22_14_32.sql.gz'
22.10.2007 14:32:30 deleted 'usr_web12_1_2007_10_22_14_32.sql.gz'.
23.10.2007 16:50:27 Start Dump 'usr_web12_1_2007_10_23_16_50.sql.gz'
23.10.2007 16:50:37 deleted 'usr_web12_1_2007_10_23_16_50.sql.gz'.
23.10.2007 16:52:07 Start Dump 'usr_web12_1_2007_10_23_16_52.sql.gz'
23.10.2007 16:52:12 deleted 'usr_web12_1_2007_10_23_16_52.sql.gz'.
23.10.2007 21:14:16 Start Dump 'usr_web12_1_2007_10_23_21_14.sql.gz'
23.10.2007 21:14:29 Start Dump 'usr_web12_1_2007_10_23_21_14.sql.gz'
23.10.2007 21:19:55 Dump 'usr_web12_1_2007_10_23_21_14.sql.gz' finished in 5 min. 26 sec.
23.10.2007 21:21:57 Start Dump 'usr_web12_1_2007_10_23_21_21.sql.gz'
23.10.2007 21:22:26 deleted 'usr_web12_1_2007_10_23_21_21.sql.gz'.
23.10.2007 21:31:11 Start Dump 'usr_web12_1_2007_10_23_21_31.sql.gz'
23.10.2007 21:31:21 deleted 'usr_web12_1_2007_10_23_21_31.sql.gz'.
23.10.2007 21:35:42 Start Dump 'usr_web12_1_2007_10_23_21_35.sql.gz'
23.10.2007 21:37:51 deleted 'usr_web12_1_2007_10_23_21_35.sql.gz'.
23.10.2007 21:50:09 Start Dump 'usr_web12_1_2007_10_23_21_50.sql.gz'
23.10.2007 21:59:10 deleted 'usr_web12_1_2007_10_23_21_50.sql.gz'.
23.10.2007 22:00:03 Start Dump 'usr_web12_1_2007_10_23_22_00.sql.gz'
23.10.2007 22:00:52 Start Dump 'usr_web12_1_2007_10_23_22_00.sql.gz'
23.10.2007 22:02:04 Dump 'usr_web12_1_2007_10_23_22_00.sql.gz' finished in 2 min. 1 sec.
23.10.2007 22:03:39 deleted 'usr_web12_1_2007_10_23_22_00.sql.gz'.

Laut dem Supportforum von MySQL Dumper liegt das ein meinem mod_evasive also am DDos-Attacken-Schutz aber was muss ich in der config vom mod_evsive umstellen damit ich die updates durchführen kann und der DDos-Attacken-Schutz immernoch optimal läuft.

thx for help!!

mfG

Nonverbal
 
mod_evasive erzeugt Logeinträge.
Wie wärs wenn du erstmal sicherstellst, dass wirklich mod_evasive daran schuld sein soll.
Vorstellen kann ichs mir nämlich nicht.

Wie wärs im allgemeinen mal mit Logs vom Webserver?
 
Hallo,

dass ist zu 100% der mod_security ich kriege ja auch immer ne mail von dem wenn es ned geklappt hat.
Wo genau liegt den der log vom mod_security unter var/log habe ich nichts gefunden und was muss ich gegebenenfalls in der mod_security config umstellen damit es geht?

mfG

Nonverbal
 
Ja was denn nun?
Erst überlegen, dann schreiben. :mad:

mod_security oder mod_evasive?
Was steht in der Mail?
Logs befinden sich im /var/log oder einem Unterordner.
 
Mod_evasive meinte ich sry.

mod_evasive HTTP Blacklisted 8*.***.***.***

was genau in der config muss ich ändern damit der user nicht so schnellt gesperrt wird?
Code: 
<IfModule mod_evasive20.c>
    DOSHashTableSize    3097
    DOSPageCount        2
    DOSSiteCount        50
    DOSPageInterval     1
    DOSSiteInterval     1
    DOSBlockingPeriod   10
    DOSEmailNotify      webmaster@meine-domain.tld
</IfModule>
 
Last edited by a moderator:
Ich kann's gerade nicht besser beantworten, weil ich das Manual nicht zur Hand habe, aber hast Du da schon mal reingeschaut? Die einzelnen Parameter sind dort einigermaßen erklärt. Bei konkreten Fragen, fragen.
 
Hallo,

hat alles soweit geklappt:-)
Ich musste die Zeile hier ändern:
Code: 
DOSPageCount        2

Danke für die Hilfe

mfG Nonverbal
 
You must log in or register to reply here.
Back
Top