Sarge + Apache2 + Perl = Mein Tod
Hi @ all.
Seit Sonntag Abend ist unser neuer Webserver nun online.
System: Debian Sarge
Web: Apache 2 mit PHP und Perl Modul
Mail: Postfix mit Spamassassin
Hardware:
4 Pentium Pro Cpus je 1 MB Cache
1 GB ram
80 GB HD
Compaq Raid 1 für System und Raid 5 für Daten.
Folgende Situation:
Am Sonntag ging der Server nach 1er Woche Testphase online. 5 Domains, 20
Mail User.
Homepages mit html und php.
Awstats und Openwebmail als Perl-Anwendungen. Alles lief die gewünscht.
Heute Abend rief mich ein User an und meldete das das Webmail und die
Statistic nicht mehr gingen.
Nach einem Check im Logfile fand ich folgenden Fehler:
[Wed Sep 15 20:14:21 2004] [error] [client 81.6.63.156] YOU HAVEN'T DISABLED
SET-ID SCRIPTS IN THE KERNEL YET!
[Wed Sep 15 20:14:21 2004] [error] [client 81.6.63.156] FIX YOUR KERNEL, OR
PUT A C WRAPPER AROUND THIS SCRIPT!
[Wed Sep 15 20:14:21 2004] [error] [client 81.6.63.156] Premature end of
script headers: openwebmail.pl
[Wed Sep 15 20:25:14 2004] [error] [client 81.6.63.156] YOU HAVEN'T DISABLED
SET-ID SCRIPTS IN THE KERNEL YET!
[Wed Sep 15 20:25:14 2004] [error] [client 81.6.63.156] FIX YOUR KERNEL, OR
PUT A C WRAPPER AROUND THIS SCRIPT!
[Wed Sep 15 20:25:14 2004] [error] [client 81.6.63.156] Premature end of
script headers: openwebmail.pl
[Wed Sep 15 20:25:32 2004] [error] [client 81.6.63.156] Insecure dependency
in require while running setuid at /daten/web/cgi-bin/awstats.pl line 1352.
Und so weiter.
Der fehler tritt erst seit 20:10 auf.
Im Crontab läuft nichts von dem ich weiss und auch sonst wurde keine
Software installiert oder geändert.
Da ich das Problem schon einmal hatte und nicht lösen konnte komme ich nun
ohne grosse Suche im Inet zu euch.
Tia
Gruss Garry
Reply to: