+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+--- Thread: client denied by server configuration // Woran?! (/thread-8188.html)
client denied by server configuration // Woran?! - HxD - 10-22-2009 05:28 PM
Morgen,
folgendes, unser Server läuft seit mehreren Wochen ohne Probleme, seit neustem häufen sich allerdings folgende Probleme, unregelmäßig schmeißt ispCP mich beim laden einer Seite einfach raus und spuckt mir ne 503 forbidden Meldung raus.
Wenn ich in die logs schaue steht immer nur das gleiche da ->
[Thu Oct 22 09:20:55 2009] [error] [client xx.xxx.xxx.xxx] client denied by server configuration: <path>
So, ja, damit kann ich ja sehr viel anfangen... Access log spuckt nix ungewöhnlich aus und vor der Fehlermessage steht auch nix aufschlussreiches in der error log... Nach einigen Nachforschungen kam ich zu der Idee, die vorhandenen htaccess Dateien zu checken, kann nur nicht die Fehlerquelle sein, da einige Seiten ohne htaccess laufen und dort ebenfalls der Fehler auftritt...
Bei den Seiten, worunter eine htaccess läuft hat dort auch mit den <allow from all> Befehl keine besserung gebracht...
Mittlerwile weiss ich einfach nit wo ich noch nachschauen soll, da mir ja nirgends ne logische Fehlermeldung angezeigt wird...
client denied by server configuration <- Kann für mich viel bedeuten -.-
Bin für jeden Tipp dankbar!
System: Debian lenny
ispCP: ispCP 1.0.0 OMEGA - build: 20090225
roundcube - mod evasive und mod secure bereits deaktiviert!
RE: client denied by server configuration // Woran?! - joximu - 10-22-2009 06:28 PM
Was steht denn in den access.log und error.log und suexec.log (ggf. auch allgemeine error.log) zu diesen denied-Anfragen?
Kommen die Anfragen bis zum Apache durch - also schmeisst er die Meldung oder kann ein fail2ban vielleicht Schuld sein?
Liegts an der IP (dh. dann müssten andere draufkommen).... viele fragen die den fehler eingrenzen...
/J
RE: client denied by server configuration // Woran?! - HxD - 10-22-2009 06:56 PM
in der access.log steht nichts besonderes
Code:
xx.xx.152.192 - - [22/Oct/2009:10:51:17 +0200] "GET /index.html HTTP/1.1" 200 862 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3"in der error steht wie oben schon beschrieben:
Code:
[Thu Oct 22 10:51:03 2009] [error] [client xx.xx.152.192] client denied by server configuration: /var/www/virtual/xxx.de/htdocs/index.html
[Thu Oct 22 10:51:03 2009] [error] [client xx.xx.152.192] client denied by server configuration: /var/www/virtual/xxx.de/htdocs/index.htmldirekt davor allerdings folgendes:
Code:
[Thu Oct 22 10:49:57 2009] [notice] mod_fcgid: process /var/www/virtual/xxx.de/htdocs/index.php(23813) exit(shutting down), terminated by calling exit(), return code: 0
[Thu Oct 22 10:49:57 2009] [notice] mod_fcgid: call /var/www/virtual/xxx.de/htdocs/index.php with wrapper /var/www/fcgi/xxx.de/php5-fcgi-startersuexec spuckt nur folgendes aus:
Code:
[2009-10-22 10:52:22]: uid: (2002/vu2002) gid: (2002/vu2002) cmd: php5-fcgi-starterBei fail2ban habe ich nun den HTTP Dienst deaktiviert, jedoch weiterhin vorhanden, vorallem, wenn ich mehrfach die Seite aktualisiere ( F5 "smashing" ) - Nach einigen versuchen taugt entweder ne weiße Seite mit dem Pfad zur aufgerufenen Datei ( sprich ./index.html ) oder halt der 503 Fehler von ispCP
RE: client denied by server configuration // Woran?! - gOOvER - 10-22-2009 08:01 PM
Schau mal ins fail2ban.log. Ansonsten, auch wenn mod_easive und mod_security deaktiviert sind, diese sind mit ispCP mit vorsicht zu geniessen, da sie sehr viel Fehler produzieren
RE: client denied by server configuration // Woran?! - HxD - 10-22-2009 11:03 PM
okaaaay und wie krieg ich die restlos deinstalliert? weil ich glaub mit nem einfachen a2dismod ist das nich getan, oder? ^^