[php] webserver, abstürze, fehlersuche

[LB]

Raffael Schmid schrieb:

>Hallo lars,
>
>LB schrieb:
>  
>
>>hallo listenlauscher,
>>
>>habe einen webserver bei alturo und eigentlich nur eine webapplikation 
>>darauf laufen (suse 9.1, apache2, php 4.3.x).
>>der server stürzt alle 1,2 wochen ab. dann ist auch kein zugriff per ssh 
>>mehr möglich.
>>
>>da ich nicht besonders erfahren bin mit linux und fehlerursachen-suche, 
>>wäre ich für ein paar tipps, wo ich informationen finden könnte, und 
>>evtl. was diese informationen aussagen müssten, um als fehlerursache in 
>>betracht zu kommen, sehr hilfreich.
>>    
>>
>Schau mal in /var/log/messages oder /var/log/apache2/error_log nach.
>Wenn das nichts hilft stell doch die Frage in der SuSE-ML!
>
>Grüsse
>Raffael
>
>  
>
hallo raffael,
danke für die antwort.

in der messages fiel mir schon letztes mal auf, dass wohl versucht wurde 
per brutforce oder so per ssh aufs system zu kommen

auszug:
"Feb 14 13:02:50 a15179989 sshd[26686]: Failed password for illegal user 
mailnull from 66.199.254.162 port 59103 ssh2
Feb 14 13:02:51 a15179989 sshd[26700]: Illegal user nfsnobody from 
66.199.254.162
Feb 14 13:02:51 a15179989 sshd[26700]: error: Could not get shadow 
information for NOUSER
Feb 14 13:02:51 a15179989 sshd[26700]: Failed password for illegal user 
nfsnobody from 66.199.254.162 port 59168 ssh2
Feb 14 13:02:52 a15179989 sshd[26775]: Illegal user rpcuser from 
66.199.254.162
Feb 14 13:02:52 a15179989 sshd[26775]: error: Could not get shadow 
information for NOUSER
Feb 14 13:02:52 a15179989 sshd[26775]: Failed password for illegal user 
rpcuser from 66.199.254.162 port 59244 ssh2
"

kann sowas zu einem server-absturz führen?

zwecks suse-ml - hast du dann einen link für mich?

danke und gruß
lars