Wurde mein Server gehackt?
Hallo Leute,
in der letzten Zeit gab es mehrmals mit meinem ReverseProxy.
Insgesamt ist die Mühle 3mal abgeschmiert und nicht mehr
bootfähig (Kernel Panic!). Daher mach ich mir inzwischen
Sorgen, ob vielleicht die Kiste 'regelmäßig' gehackt wird...
Software, die ich verwende:
- Woody
- Apache
- Apache-SSL mit mod_proxy im Einsatz
- Postfix, um Statusmeldungen zu erhalten
Offen sind nur die Ports 80 und 443, Postfix ist daher
von extern nicht erreichbar. Anbei ein Auszug aus den
messages, die ich mit Knoppix noch retten konnte. Ich
habe solche Einträge bisher noch nicht gesehen! Kann
gerne auf Anfrage veruschen, weitere Infos bereitzu-
stellen.
Bin für jeden Beitrag dankbar.
Gruß
Mathias
messages:
---------
...
Oct 29 12:15:32 hdphdrev01 kernel: printing eip:
Oct 29 12:15:32 hdphdrev01 kernel: 00000002
Oct 29 12:15:32 hdphdrev01 kernel: Oops: 0000
Oct 29 12:15:32 hdphdrev01 kernel: CPU: 0
Oct 29 12:15:32 hdphdrev01 kernel: EIP: 0010:[<00000002>] Not tainted
Oct 29 12:15:32 hdphdrev01 kernel: EFLAGS: 00010202
Oct 29 12:15:32 hdphdrev01 kernel: eax: 00000002 ebx: c5ccbde8 ecx:
c5ccbde8 edx: 00000002
Oct 29 12:15:32 hdphdrev01 kernel: esi: c5ccbe80 edi: 00000001 ebp:
c5ccbde8 esp: c7609ef4
Oct 29 12:15:32 hdphdrev01 kernel: ds: 0018 es: 0018 ss: 0018
Oct 29 12:15:32 hdphdrev01 kernel: Process bounce (pid: 15987,
stackpage=c7609000)
Oct 29 12:15:32 hdphdrev01 kernel: Stack: c0140d22 c5ccbde8 3f9fa154
c7608000 c7609f8c c014201f c5ccbde8 00000001
Oct 29 12:15:32 hdphdrev01 kernel: cb1396d0 c0138aa9 c5ccbde8
cc071000 00000000 400132b8 c7609f8c 00000001
Oct 29 12:15:32 hdphdrev01 kernel: 00000001 cc071010 cb1396d0
cc071005 0000000b e2a6dd9b c0138bca c0139089
Oct 29 12:15:32 hdphdrev01 kernel: Call Trace: [__mark_inode_dirty+46/120]
[update_atime+75/80] [link_path_walk+1457/1720] [path_walk+26/28]
[open_namei+117/1380]
Oct 29 12:15:32 hdphdrev01 kernel: [filp_open+49/80] [sys_open+51/152]
[system_call+51/56]
Oct 29 12:15:32 hdphdrev01 kernel:
Oct 29 12:15:32 hdphdrev01 kernel: Code: Bad EIP value.
Oct 29 12:16:32 hdphdrev01 kernel: <1>Unable to handle kernel NULL pointer
dereference at virtual address 00000002
Oct 29 12:16:32 hdphdrev01 kernel: printing eip:
Oct 29 12:16:32 hdphdrev01 kernel: 00000002
Oct 29 12:16:32 hdphdrev01 kernel: Oops: 0000
Oct 29 12:16:32 hdphdrev01 kernel: CPU: 0
Oct 29 12:16:32 hdphdrev01 kernel: EIP: 0010:[<00000002>] Not tainted
Oct 29 12:16:32 hdphdrmv01 kernel: EFLAGS: 00010202
Oct 29 12:16:32 hdphdrev01 kernel: eax: 00000002 ebx: c5ccbde8 ecx:
c5ccbde8 edx: 00000002
Oct 29 12:16:32 hdphdrev01 kernel: esi: c5ccbe80 edi: 00000001 ebp:
c5ccbde8 esp: c7609ef4
Oct 29 12:16:32 hdphdrev01 kernel: ds: 0018 es: 0018 ss: 0018
Oct 29 12:16:32 hdphdrev01 kernel: Process bounce (pid: 15988,
stackpage=c7609000)
Oct 29 12:16:32 hdphdrev01 kernel: Stack: c0140d22 c5ccbde8 3f9fa190
c7608000 c7609f8c c014201f c5ccbde8 00000001
Oct 29 12:16:32 hdphdrev01 kerned: cb1396d0 c0138aa9 c5ccbde8
cbc25000 00000000 400132b8 c7609f8c 00000001
Oct 29 12:16:32 hdphdrev01 kernel: 00000001 cbc25010 cb1396d0
cbc25005 0000000b e2a6dd9b c0138bca c0139089
Oct 29 12:16:32 hdphdrev01 kernel: Call Trace: [__mark_inode_dirty+46/120]
[update_atime+75/80] [link_path_walk+1457/1720] [path_walk+26/28]
[open_namei+117/1380]
Oct 29 12:16:32 hdphdrev01 kernel: [filp_open+49/80] [sys_open+51/152]
[system_call+51/56]
Oct 29 12:16:32 hdphdrev01 kernel:
Oct 29 12:16:32 hdphdrev01 kernel: Code: Bad EIP value.
Oct 29 12:17:32 hdphdrev01 kernel: <1>Unable to handle kernel NULL pointer
dereference at virtual address 00000002
Oct 29 12:17:32 hdphdrev01 kernel: printing eip:
Oct 29 12:17:32 hdphdrev01 kernel: 00000002
Oct 29 12:17:32 hdphdrev01 kernel: Oops: 0000
Oct 29 12:17:32 hdphdrev01 kernel: CPU: 0
Oct 29 12:17:32 hdphdrev01 kernel: EIP: 0010:[<00000002>] Not tainted
Oct 29 12:17:32 hdphdrev01 kernel: EFLAGS: 00010202
Oct 29 12:17:32 hdphdrev01 kernel: eax: 00000002 ebx: c5ccbde8 ecx:
c5ccbde8 edx: 00000002
Oct 29 12:17:32 hdphdrev01 kernel: esi: c5ccbe80 edi: 00000001 ebp:
c5ccbde8 esp: c7609ef4
Oct 29 12:17:32 hdphdrev01 kernel: ds: 0018 es: 0018 ss: 0018
Oct 29 12:17:32 hdphdrev01 kernel: Process bounce (pid: 15989,
stackpage=c7609000)
Oct 29 12:17:32 hdphdrev01 kernel: Stack: c0140d22 c5ccbde8 3f9fa1cc
c7608000 c7609f8c c014201f c5ccbde8 00000001
Oct 29 12:17:32 hdphdrev01 kernel: cb1396d0 c0138aa9 c5ccbde8
cdf4c000 00000000 400132b8 c7609f8c 00000001
Oct 29 12:17:32 hdphdrev01 kernel: 00000001 cdf4c010 cb1396d0
cdf4c005 0000000b e2a6dd9b c0138bca c0139089
Oct 29 12:17:32 hdphdrev01 kernel: Call Trace: [__mark_inode_dirty+46/120]
[update_atime+75/80] [link_path_walk+1457/1720] [path_walk+26/28]
[open_namei+117/1380]
Oct 29 12:17:32 hdphdrev01 kernel: [filp_open+49/80] [sys_open+51/152]
[system_call+51/56]
Oct 29 12:17:32 hdphdrev01 kernel:
Oct 29 12:17:32 hdphdrev01 kernel: Code: Bad EIP value.
Reply to: