Apache Problem

[PHP-Freak]

Hallo

ich habe ein kleines Problem mit meinem Apache2 der stürtzt manchmal ganz komisch ab.

Hier mal die Ausgabe von ps auxwf:

vs187074:~# ps auxwf

USER       PID %CPU %MEM   VSZ  RSS TTY      STAT START   TIME COMMAND

root         1  0.0  0.0  1508  476 ?        Ss   Oct26   0:00 ini

root     30430  0.0  0.0  1564  596 ?        Ss   Oct26   0:42 /sbin/syslogd

root     30494  0.0  0.0 27092 6728 ?        SNs  Oct26   0:00 /usr/sbin/spamd --create-prefs --max-children 1 --helper-home-dir -d --pidfile=/var/run/spamd.p

root     32115  0.0  0.0 27092 6816 ?        SN   Oct26   0:00  \_ spamd child

root     30556  0.0  0.0  1540  524 ?        Ss   Oct26   0:00 /usr/sbin/inetd

root     30694  0.0  0.0 47152 4464 ?        Ss   Oct26   0:05 /usr/sbin/nscd

bind     31888  0.0  0.0 29392 1776 ?        Ss   Oct26   0:00 /usr/sbin/named -t /var/named/run-root -c /etc/named.conf -u bind

root      1388  0.0  0.0  3368 1292 ?        Ss   Oct26   0:00 /usr/sbin/sshd

root     18423  0.0  0.0 14444 1944 ?        Ss   10:24   0:00  \_ sshd: root@notty

root     19472  0.0  0.0  2976  876 ?        Ss   10:24   0:00  |   \_ /usr/lib/sftp-server

root     19492  0.4  0.0 14444 1964 ?        Ss   10:24   0:00  \_ sshd: root@pts/1

root     19504  0.0  0.0  2408 1328 pts/1    Ss   10:24   0:00      \_ -bash

root     19517  0.0  0.0  2308  736 pts/1    R+   10:24   0:00          \_ ps auxwf

root      1393  0.0  0.0  1580  692 ?        Ss   Oct26   0:01 /usr/sbin/cron

root     22386  0.0  0.0  2060  792 ?        S    Oct28   0:00  \_ /USR/SBIN/CRON

root     22390  0.0  0.0     0    0 ?        Zs   Oct28   0:00      \_ [php] <defunct>

root     23775  0.0  0.0  1416  264 ?        S    Oct28   0:00      \_ bin/qmail-inject -a -- root

bind     21752  0.0  0.0 29452 1744 ?        Ss   Oct27   0:00 /usr/sbin/named -t /var/named/run-root -c /etc/named.conf -u bind

root     22342  0.0  0.0  2316  944 ?        S    Oct27   0:00 /bin/sh /usr/bin/mysqld_safe

mysql    28063  0.0  0.4 71056 36420 ?       S    Oct27   0:04  \_ /usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/m

root     28067  0.0  0.0  1496  456 ?        S    Oct27   0:00  \_ logger -p daemon.err -t mysqld_safe -i -t mysqld

qmails   31757  0.0  0.0  1552  472 ?        S    Oct27   1:15 qmail-send

qmaill   31778  0.0  0.0  1504  448 ?        S    Oct27   0:03  \_ splogger qmail 2

root     31779  0.0  0.0  1536  356 ?        S    Oct27   0:00  \_ qmail-lspawn ./Maildir/

qmailr   31780  0.0  0.0  1532  380 ?        S    Oct27   0:02  \_ qmail-rspawn

qmailq   31782  0.0  0.0  1500  340 ?        S    Oct27   0:01  \_ qmail-clean

root     31954  0.0  0.0  2836  676 ?        S    Oct27   0:00 /usr/lib/courier-imap/couriertcpd -address=0 -stderrlogger=/usr/sbin/courierlogger -stderrlogge

root     31987  0.0  0.0  2596  548 ?        S    Oct27   0:00 /usr/sbin/courierlogger imapd

root     32008  0.0  0.0  2828  748 ?        S    Oct27   0:00 /usr/lib/courier-imap/couriertcpd -address=0 -stderrlogger=/usr/sbin/courierlogger -stderrlogge

root     32070  0.0  0.0  2592  540 ?        S    Oct27   0:00 /usr/sbin/courierlogger imapd-ssl

root     32098  0.0  0.0  2832  704 ?        S    Oct27   0:00 /usr/lib/courier-imap/couriertcpd -address=0 -stderrlogger=/usr/sbin/courierlogger -stderrlogge

root     32108  0.0  0.0  2728  776 ?        S    Oct27   0:00 /usr/sbin/courierlogger pop3d

root     32143  0.0  0.0  2828  676 ?        S    Oct27   0:00 /usr/lib/courier-imap/couriertcpd -address=0 -stderrlogger=/usr/sbin/courierlogger -stderrlogge

root     32153  0.0  0.0  2592  472 ?        S    Oct27   0:00 /usr/sbin/courierlogger pop3d-ssl

popuser   3239  0.0  0.1 26572 8764 ?        Ss   Oct27   0:00 /usr/sbin/spamd --username=popuser --daemonize --helper-home-dir=/var/qmail --max-children 5 --

popuser  11815  0.0  0.1 26572 8708 ?        S    Oct27   0:00  \_ spamd child

popuser  11836  0.0  0.1 26572 8688 ?        S    Oct27   0:00  \_ spamd child

popuser  11858  0.0  0.1 26572 8684 ?        S    Oct27   0:00  \_ spamd child

popuser  11876  0.0  0.1 26572 8680 ?        S    Oct27   0:00  \_ spamd child

popuser  11970  0.0  0.1 26572 8680 ?        S    Oct27   0:00  \_ spamd child

popuser   3646  0.0  0.0 26540 6004 ?        Ss   Oct27   0:01 /usr/sbin/spamd --username=popuser --daemonize --helper-home-dir=/var/qmail --max-children 5 --

popuser  13954  0.0  0.0 26540 6036 ?        S    Oct27   0:00  \_ spamd child

popuser  13957  0.0  0.0 26540 5756 ?        S    Oct27   0:00  \_ spamd child

popuser  13958  0.0  0.0 26540 5712 ?        S    Oct27   0:00  \_ spamd child

popuser  13966  0.0  0.0 26540 5844 ?        S    Oct27   0:00  \_ spamd child

popuser  13987  0.0  0.0 26540 5712 ?        S    Oct27   0:00  \_ spamd child

root     15514  0.0  0.0 47644 2332 ?        Ss   Oct27   0:00 /opt/psa/admin/bin/httpsd

psaadm   15650  0.0  0.0 50172 7336 ?        S    Oct27   0:00  \_ /opt/psa/admin/bin/httpsd

psaadm   15651  0.0  0.0 48396 4916 ?        S    Oct27   0:00  \_ /opt/psa/admin/bin/httpsd

psaadm   15665  0.0  0.0 48396 4436 ?        S    Oct27   0:00  \_ /opt/psa/admin/bin/httpsd

psaadm   15667  0.0  0.0 48396 4920 ?        S    Oct27   0:00  \_ /opt/psa/admin/bin/httpsd

psaadm   15668  0.0  0.0 48396 5468 ?        S    Oct27   0:00  \_ /opt/psa/admin/bin/httpsd

psaadm   30540  0.0  0.0 48396 6224 ?        S    Oct27   0:00  \_ /opt/psa/admin/bin/httpsd

drweb    30587  0.0  0.1 15504 13292 ?       Ss   Oct27   1:31 /opt/drweb/drwebd

www-data 24298  0.0  0.1 32772 11396 ?       S    Oct28   0:25 /usr/sbin/apache2 -k start -DSSL

www-data 25675  0.1  0.1 28916 10016 ?       S    Oct28   1:15 /usr/sbin/apache2 -k start -DSSL

www-data 30105  0.1  0.1 28664 9900 ?        S    Oct28   1:16 /usr/sbin/apache2 -k start -DSSL

www-data  5163  0.0  0.1 28888 10436 ?       S    Oct28   0:24 /usr/sbin/apache2 -k start -DSSL

www-data  5999  0.0  0.1 28920 10156 ?       S    Oct28   0:24 /usr/sbin/apache2 -k start -DSSL

www-data 19525  0.0  0.1 29084 10404 ?       S    Oct28   0:24 /usr/sbin/apache2 -k start -DSSL

www-data 14205  0.0  0.1 29752 9736 ?        S    Oct28   0:30 /usr/sbin/apache2 -k start -DSSL

www-data 15410  0.1  0.1 28656 10044 ?       S    Oct28   1:14 /usr/sbin/apache2 -k start -DSSL

www-data 32571  0.0  0.1 28936 10448 ?       S    Oct28   0:23 /usr/sbin/apache2 -k start -DSSL

www-data 16252  0.0  0.1 28956 9888 ?        S    Oct28   0:22 /usr/sbin/apache2 -k start -DSSL

www-data 16079  0.0  0.1 33444 12552 ?       S    Oct28   0:24 /usr/sbin/apache2 -k start -DSSL

www-data 21563  0.0  0.1 28912 10156 ?       S    Oct28   0:23 /usr/sbin/apache2 -k start -DSSL

www-data 23784  0.0  0.1 28784 9920 ?        S    Oct28   0:22 /usr/sbin/apache2 -k start -DSSL

www-data  3689  0.1  0.1 28820 10168 ?       S    Oct28   1:14 /usr/sbin/apache2 -k start -DSSL

www-data  7333  0.1  0.1 32812 12536 ?       S    Oct28   1:16 /usr/sbin/apache2 -k start -DSSL

www-data 32510  0.0  0.1 28620 9724 ?        S    Oct28   0:22 /usr/sbin/apache2 -k start -DSSL

www-data 32566  0.1  0.1 28620 9768 ?        S    Oct28   1:13 /usr/sbin/apache2 -k start -DSSL

www-data  3811  0.1  0.1 29888 11068 ?       S    Oct28   1:14 /usr/sbin/apache2 -k start -DSSL

www-data 18306  0.0  0.1 33356 12996 ?       S    Oct28   0:23 /usr/sbin/apache2 -k start -DSSL

www-data 23675  0.0  0.1 28648 10228 ?       S    Oct28   0:22 /usr/sbin/apache2 -k start -DSSL

www-data  1719  0.1  0.1 33420 12492 ?       S    Oct28   1:16 /usr/sbin/apache2 -k start -DSSL

[/PHP]

Irgendwie fehlt da der Mutter-Prozess.

Hab ka was da los ist.

Außerdem hab ich den mod_evasive installiert.

Dieser Mod sollte eigentlich Ips von denen zuviele Anfragen kommen blocken.

Dies tut er auch aber er hat auch noch eine Funktion, um auch Shell-Befehle auszuführen z.B. um die Ip per Iptables zu blocken.

Das funktioniert aber nicht er führt keinen Befehl aus egal was.

[carstenj]

Hi,

sind natürlich nicht unbedingt aufschlussreiche Angaben. Was sagen denn die Logdateien?