Re: 0 Byte Logdateien UND Webserver tot

From: Christoph Sandhaus <stift@draupadi.de>
Date: Wed Oct 19 2005 - 11:11:40 CEST

Es wird noch spannender. Mein Webserver lief nicht mehr. Hier die letzten
beiden Einträge aus der apache2/error.log:

[Fri Oct 14 23:52:46 2005] [error] [client 85.27.18.130] request failed: URI
too long (longer than 8190)
[Sun Oct 16 06:25:23 2005] [notice] caught SIGTERM, shutting down

Da liegen bald 2 Tage dazwischen. Und ich habe keine Ahnung, wo der SIGTERM
her kommt.

Beim Server bin ich ja leicht paranoid veranlagt: könnte da jemand
eingebrochen sein? Den Apache bekommt man ja evtl. mit ner passenden URL zum
Absturz, aber daß parallel die Logdateien leer sind???

Am Ende mal die zeitlich sortierte Liste aus /var/log, falls das was hilft.

Viele Grüße,
Christoph

p900:/var/log# ls -lt
insgesamt 1468
drwxr-xr-x 2 root root 4096 2005-10-19 10:58 apache2
drwxrwsr-x 2 root postgres 4096 2005-10-19 06:25 postgresql
-rw-r----- 1 root adm 0 2005-10-16 06:47 mail.info
-rw-r----- 1 root adm 0 2005-10-16 06:47 lpr.log
-rw-r----- 1 root adm 0 2005-10-16 06:47 kern.log
-rw-r----- 1 root adm 0 2005-10-16 06:47 mail.log
-rw-r----- 1 root adm 0 2005-10-16 06:47 auth.log
-rw-r----- 1 root adm 0 2005-10-16 06:47 debug
-rw-r----- 1 root adm 0 2005-10-16 06:47 messages
-rw-r----- 1 root adm 0 2005-10-16 06:47 daemon.log
-rw-r--r-- 1 root root 549 2005-10-16 06:26 dirmngr.log.1
-rw-r--r-- 1 root root 0 2005-10-16 06:26 dirmngr.log
-rw-r----- 1 root adm 0 2005-10-15 06:25 syslog
-rw-r----- 1 root adm 155939 2005-10-14 18:48 daemon.log.0
-rw-r----- 1 root adm 189999 2005-10-14 18:48 syslog.0
-rw-r----- 1 root adm 30878 2005-10-14 18:39 messages.0
-rw-r----- 1 root adm 96534 2005-10-14 18:39 auth.log.0
-rw-r----- 1 root adm 285719 2005-10-14 18:07 mail.info.0
-rw-r----- 1 root adm 285719 2005-10-14 18:07 mail.log.0
-rw-r----- 1 root adm 49408 2005-10-14 06:25 daemon.log.1.gz
-rw-r----- 1 root adm 16030 2005-10-14 06:25 syslog.1.gz
-rw-r----- 1 root adm 16198 2005-10-13 06:25 syslog.2.gz
-rw-r----- 1 root adm 15313 2005-10-12 06:25 syslog.3.gz
-rw-r----- 1 root adm 22592 2005-10-11 06:26 syslog.4.gz
-rw-r--r-- 1 root root 540 2005-10-10 12:39 capisuite.error
-rw-r--r-- 1 root root 266 2005-10-10 12:39 capisuite.log
-rw-r----- 1 root adm 1224 2005-10-10 12:39 debug.0
-rw-r----- 1 root adm 109 2005-10-10 12:39 lpr.log.0
-rw-r----- 1 root adm 18722 2005-10-10 12:38 kern.log.0
-rw-r--r-- 1 root root 11164 2005-10-10 12:38 dmesg
-rw-r----- 1 root adm 15993 2005-10-10 06:25 syslog.5.gz
-rw-r----- 1 root adm 0 2005-10-09 06:47 mail.err
-rw-r----- 1 root adm 0 2005-10-09 06:47 user.log
-rw-r----- 1 root adm 0 2005-10-09 06:47 mail.warn

[... schnipp ...]
Received on Wed, 19 Oct 2005 11:11:40 +0200

This archive was generated by hypermail 2.1.8 : Wed Oct 19 2005 - 11:11:50 CEST