[CLOSE]Problemreport per Mail

[TTP]

Ich bekomme alle 6 Stunden folgende Mail:

Code:

Dear admin,

An exception with the following message was raised in file
/var/www/ispcp/gui/include/ispCP/Initializer.php (Line: 382):

=================================================================

Error: Unable to establish connection to the database! SQL returned:
SQLSTATE[HY000] [2002] Can't connect to local MySQL server through
socket '/var/run/mysqld/mysqld.sock' (2)
=================================================================

Debug backtrace:
---------------

File: /var/www/ispcp/gui/include/ispCP/Initializer.php (Line: 153)
Method: ispCP_Initializer::_initializeDatabase()
File: /var/www/ispcp/gui/include/ispCP/Initializer.php (Line: 102)
Method: ispCP_Initializer::_processAll()
File: /var/www/ispcp/gui/include/environment.php (Line: 235)
Method: ispCP_Initializer::run()
File: /var/www/ispcp/gui/include/ispcp-lib.php (Line: 115)
Function: require_once()
File: /var/www/ispcp/gui/index.php (Line: 31)
Function: require()

Additional information:
----------------------

Http User Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
Request Uri: http://proxyproxys.com/
Remote Addr: 58.218.199.147
Server Addr: MeineIP

____________________________________________________________
ispCP Exception Mail Writer


Note: If the same exception is raised several times, this mail will
not be re-send before 6 hours.

Kann mir jemand sagen was die Ursache sein könnte und wie ich es behebe? Ich hab nur mein Debian upgeraded und seitdem kommt das oder hängt das mit was anderem Zusammen? Die Remote Addr wechselt immer.

[ZooL]

steht doch da dein mysql server ist off oder not running besser geschrieben..

greetz

[TTP]

Hmm der lief. Irgendwie lags am rootpasswort das hatte sich geändert, alle anderen SQL Passwörter passen auch nicht mehr. Wie kann sowas passieren?

[ZooL]

vieleicht gehackt

[TTP]

Hmm an der Passwortstärke wird es nicht gelegen haben. Hat ispcp irgendwelchen bekannten Schwachstellen?

[rudi1977]

(05-31-2012 12:44 AM)TTP Wrote:  Hmm an der Passwortstärke wird es nicht gelegen haben. Hat ispcp irgendwelchen bekannten Schwachstellen?

Zur Zeit sind keine öffentlichen Schwachstellen bekannt ... Zumindest mir. Muss ja auch keine Schwachstelle von ispcp gewesen sein.
Also Logs Logs Logs Logs .... Und selbst nachschauen ob Du überhaupt gehackt wurdest. Alles andere wäre Spekulation.
Rudi.

[ZooL]

korrekt, nix bekannt.
Wenn dein phpmyadmin oder andere software alt oder mit zu der zeit mit löchern versehen war....
also logs, logs, logs.

greetz

[TTP]

ach daran hab ich gar nicht mehr gedacht, stimmt ist der einzige server wo ich phpmyadmin nicht über die paketverwaltung installiert hab, dann wurde es natürlich auch nicht geupdated. Super danke der Hinweis hat´s gebracht, aber logs check ich trotzdem.