Re: Sekündliche zugriffe auf /htdocs
Hallo Jochen,
Jochen Schulz schrieb:
Da scheint ein Cron-Job oder ein Dämon auf dem selben Rechner zu laufen,
der diese Adresse aufzurufen versucht. Gesehen habe ich das so noch
nicht, sieht für mich auch nicht sinnvoll aus. Schau einfach mal in die
crontabs.
Habe ich getan, ich habe keinen crontab laufen der sekündlich abgerufen
wird (bzw fast sekündlich, ganz regelmäßig ist es nicht,manchmal mehrere
sekunden pause), cron killen bringt auch nichts. Als Prozess habe ich
eigentlich auch nichts ungewöhnliches laufen:
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 1868 656 ? Ss Aug06 0:05 init
[2]
root 3542 0.0 0.0 1556 560 ? Ss Aug06 0:13
/sbin/syslogd
root 3554 0.0 0.0 1500 376 ? Ss Aug06 0:00
/sbin/klogd -x
bind 3568 0.0 0.4 68192 3184 ? Ssl Aug06 0:02
/usr/sbin/named -u bind
root 3619 0.0 0.0 1668 400 ? S Aug06 0:00
/usr/sbin/courierlogger -pid=/var/run/courier/authdaemon/pid
root 3620 0.0 0.1 4120 1060 ? S Aug06 0:00
/usr/lib/courier/courier-authlib/authdaemond
root 3626 0.0 0.1 4164 1504 ? S Aug06 0:00
/usr/lib/courier/courier-authlib/authdaemond
root 3631 0.0 0.0 1672 404 ? S Aug06 0:00
/usr/sbin/courierlogger -pid=/var/run/courier/imapd.pid -star
root 3632 0.0 0.0 1788 608 ? S Aug06 0:00
/usr/sbin/couriertcpd -address=0 -maxprocs=40 -maxperip=20 -n
root 3645 0.0 0.0 1672 328 ? S Aug06 0:00
/usr/sbin/courierlogger -pid=/var/run/courier/imapd-ssl.pid -
root 3646 0.0 0.0 1776 544 ? S Aug06 0:00
/usr/sbin/couriertcpd -address=0 -maxprocs=40 -maxperip=20 -n
root 3652 0.0 0.0 1776 528 ? S Aug06 0:00
/usr/sbin/couriertcpd -pid=/var/run/courier/pop3d.pid -stderr
root 3655 0.0 0.0 1668 476 ? S Aug06 0:00
/usr/sbin/courierlogger courierpop3login
root 3691 0.0 0.0 1672 404 ? S Aug06 0:00
/usr/sbin/courierlogger -pid=/var/run/courier/pop3d-ssl.pid -
root 3693 0.0 0.0 1784 604 ? S Aug06 0:00
/usr/sbin/couriertcpd -address=0 -maxprocs=40 -maxperip=4 -no
root 3929 0.0 0.1 9776 1068 ? Ssl Aug06 0:22
/usr/sbin/nscd
oident 3941 0.0 0.0 1988 420 ? Ss Aug06 0:00
/usr/sbin/oidentd -mf -P 191.255.255.1 -u oident -g oident
root 4086 0.0 0.2 7708 2128 ? Ss Aug06 0:00
/usr/sbin/saslauthd -a pam -c -m /var/spool/postfix/var/run/s
root 5120 0.0 0.1 4948 1092 ? Ss Aug06 0:05
/usr/sbin/sshd
nobody 5196 0.0 0.1 8480 1496 ? Ss Aug06 0:04
proftpd: (accepting connections)
65001 22242 0.0 0.8 9684 6940 ? Ss Aug06 4:18 ./znc
65001 24004 0.0 1.4 23776 11552 ? Sl Aug06 2:21
/home/dergrinch/logbot/eggdrop ./eggdrop.conf
65001 32568 0.0 0.1 4560 1144 ? Ss Aug06 0:00 SCREEN
65001 32570 0.0 0.2 5088 2000 pts/1 Ss Aug06 0:00 /bin/bash
65001 1350 0.1 3.4 242540 27164 pts/1 Sl+ Aug06 28:27 java
-Djava.awt.headless=true -classpath /usr/share/piespy/pi
root 9240 0.0 3.7 33676 29328 ? Ss Aug17 0:06
/usr/sbin/spamd --create-prefs --max-children 1 --helper-home
root 9365 0.0 4.3 38112 33888 ? S Aug17 0:52 spamd child
root 9415 0.0 0.1 4060 1296 ? S Aug17 0:00 /bin/sh
/usr/bin/mysqld_safe
mysql 9454 0.4 4.8 133468 37912 ? Sl Aug17 6:10
/usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --us
root 9455 0.0 0.0 3116 560 ? S Aug17 0:00 logger
-p daemon.err -t mysqld_safe -i -t mysqld
65001 21690 0.0 0.1 4560 1096 ? Ss 09:39 0:00 SCREEN
65001 21691 0.0 0.2 4912 1868 pts/2 Ss+ 09:39 0:00 /bin/bash
root 5994 0.0 1.3 26896 10316 ? Ss 19:59 0:02
/usr/sbin/apache2 -k start
root 9472 0.0 0.5 10412 4476 ? Ss 21:13 0:01 sshd:
root@pts/0
root 9480 0.0 0.2 4580 1752 pts/0 Ss 21:13 0:00 -bash
root 9862 0.0 0.2 8176 2240 ? Ss 21:45 0:00 sshd:
root@pts/3
root 10043 0.0 0.2 4552 1712 pts/3 Ss 21:45 0:00 -bash
www-data 31780 0.1 1.2 27832 9780 ? S 21:53 0:02
/usr/sbin/apache2 -k start (insgesamt 38 mal)
root 28053 0.0 0.0 3160 496 pts/0 S+ 22:16 0:00 tail -f
/var/log/apache2/error.log
root 30146 0.0 0.1 3788 816 pts/3 R+ 22:17 0:00 ps aux
J.
Reply to: