[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Mi è partito PhpMyadmin



On 16/02/2012 20:30, Giorgio Bompiani wrote:
Il 16/02/2012 19:48, Davide Prina ha scritto:
......
Dario ti aveva detto:
"Di solito : error_log = /var/log/php.log"

in questo modo dovrebbe attivare il log nel file indicato.
Riavvia il server apache (apache2ctl restart) e poi riprova...

Ora in "/usr/share/php5/php.ini-production" c'è la riga "error_log =
/var/log/php.log" debitamente scommentata. Per sicurezza ho anche creato
il file php.log

con che utente? attenzione, cancellalo perché se lo hai creato con un utente o con permessi che non permettono a chi lo deve scrivere di scriverci dentro...

ma dopo riavviato apache2 ho tentato nuovamente di
aprire phpmysql senza riuscire e non trovo niente in php.log. Rilevo
però che phpinfo() riporta ancora "error_log no value" evidentemente ho
capito male qualche indicazione tua o di Dario.//

purtroppo non me ne intendo di php, però da quello che scrivi sembra che non abbia preso la modifica. Non è che il file da modificare era un altro o bisogna posizionarlo in una determinata posizione?

niente log e cose che non funzionano... ma non è che hai quel PC
accessibile dall'esterno ed è stato bucato?

se esegui
# netstat -putan
trovi qualche servizio strano in LISTEN? o ESTABLISHED verso un
indirizzo esterno?
Non rilevo niente di sconosciuto 'elenco delle porte si riferisce a cose
note.

non vuol dire molto, se è stato bucato potrebbero aver mascherato i loro servizi. Non voglio essere paranoico, ma questa potrebbe essere un'eventualità. Se il quel PC è raggiungibile dall'esterno io proverei a staccarlo dalla rete e con una live a verificare i debsums dei pacchetti prendendo i checksums da un file sicuro. Poi c'è anche rkhunter e chkrootkit che possono essere usati per controllare il sistema.

Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
Sistema operativo: http://www.it.debian.org
GNU/Linux User: 302090: http://counter.li.org
Non autorizzo la memorizzazione del mio indirizzo su outlook


Reply to: