Current time: 11-17-2024, 06:49 AM Hello There, Guest! (LoginRegister)


Post Reply 
client denied by server configuration // Woran?!
Author Message
HxD Offline
Junior Member
*

Posts: 66
Joined: Jul 2009
Reputation: 2
Post: #1
client denied by server configuration // Woran?!
Morgen,

folgendes, unser Server läuft seit mehreren Wochen ohne Probleme, seit neustem häufen sich allerdings folgende Probleme, unregelmäßig schmeißt ispCP mich beim laden einer Seite einfach raus und spuckt mir ne 503 forbidden Meldung raus.

Wenn ich in die logs schaue steht immer nur das gleiche da ->
[Thu Oct 22 09:20:55 2009] [error] [client xx.xxx.xxx.xxx] client denied by server configuration: <path>

So, ja, damit kann ich ja sehr viel anfangen... Access log spuckt nix ungewöhnlich aus und vor der Fehlermessage steht auch nix aufschlussreiches in der error log... Nach einigen Nachforschungen kam ich zu der Idee, die vorhandenen htaccess Dateien zu checken, kann nur nicht die Fehlerquelle sein, da einige Seiten ohne htaccess laufen und dort ebenfalls der Fehler auftritt...

Bei den Seiten, worunter eine htaccess läuft hat dort auch mit den <allow from all> Befehl keine besserung gebracht...

Mittlerwile weiss ich einfach nit wo ich noch nachschauen soll, da mir ja nirgends ne logische Fehlermeldung angezeigt wird...

client denied by server configuration <- Kann für mich viel bedeuten -.-

Bin für jeden Tipp dankbar!

System: Debian lenny
ispCP: ispCP 1.0.0 OMEGA - build: 20090225
roundcube - mod evasive und mod secure bereits deaktiviert!
10-22-2009 05:28 PM
Find all posts by this user Quote this message in a reply
joximu Offline
helper
*****
Moderators

Posts: 7,024
Joined: Jan 2007
Reputation: 92
Post: #2
RE: client denied by server configuration // Woran?!
Was steht denn in den access.log und error.log und suexec.log (ggf. auch allgemeine error.log) zu diesen denied-Anfragen?
Kommen die Anfragen bis zum Apache durch - also schmeisst er die Meldung oder kann ein fail2ban vielleicht Schuld sein?

Liegts an der IP (dh. dann müssten andere draufkommen).... viele fragen die den fehler eingrenzen...

/J
10-22-2009 06:28 PM
Visit this user's website Find all posts by this user Quote this message in a reply
HxD Offline
Junior Member
*

Posts: 66
Joined: Jul 2009
Reputation: 2
Post: #3
RE: client denied by server configuration // Woran?!
in der access.log steht nichts besonderes
Code:
xx.xx.152.192 - - [22/Oct/2009:10:51:17 +0200] "GET /index.html HTTP/1.1" 200 862 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3"

in der error steht wie oben schon beschrieben:
Code:
[Thu Oct 22 10:51:03 2009] [error] [client xx.xx.152.192] client denied by server configuration: /var/www/virtual/xxx.de/htdocs/index.html
[Thu Oct 22 10:51:03 2009] [error] [client xx.xx.152.192] client denied by server configuration: /var/www/virtual/xxx.de/htdocs/index.html

direkt davor allerdings folgendes:
Code:
[Thu Oct 22 10:49:57 2009] [notice] mod_fcgid: process /var/www/virtual/xxx.de/htdocs/index.php(23813) exit(shutting down), terminated by calling exit(), return code: 0
[Thu Oct 22 10:49:57 2009] [notice] mod_fcgid: call /var/www/virtual/xxx.de/htdocs/index.php with wrapper /var/www/fcgi/xxx.de/php5-fcgi-starter

suexec spuckt nur folgendes aus:
Code:
[2009-10-22 10:52:22]: uid: (2002/vu2002) gid: (2002/vu2002) cmd: php5-fcgi-starter
zieht sich durch die ganze log, also nichts besonderes.

Bei fail2ban habe ich nun den HTTP Dienst deaktiviert, jedoch weiterhin vorhanden, vorallem, wenn ich mehrfach die Seite aktualisiere ( F5 "smashing" ) - Nach einigen versuchen taugt entweder ne weiße Seite mit dem Pfad zur aufgerufenen Datei ( sprich ./index.html ) oder halt der 503 Fehler von ispCP
(This post was last modified: 10-22-2009 06:57 PM by HxD.)
10-22-2009 06:56 PM
Find all posts by this user Quote this message in a reply
gOOvER Offline
Banned

Posts: 3,561
Joined: Jul 2007
Post: #4
RE: client denied by server configuration // Woran?!
Schau mal ins fail2ban.log. Ansonsten, auch wenn mod_easive und mod_security deaktiviert sind, diese sind mit ispCP mit vorsicht zu geniessen, da sie sehr viel Fehler produzieren Wink
10-22-2009 08:01 PM
Visit this user's website Find all posts by this user Quote this message in a reply
HxD Offline
Junior Member
*

Posts: 66
Joined: Jul 2009
Reputation: 2
Post: #5
RE: client denied by server configuration // Woran?!
okaaaay und wie krieg ich die restlos deinstalliert? weil ich glaub mit nem einfachen a2dismod ist das nich getan, oder? ^^
10-22-2009 11:03 PM
Find all posts by this user Quote this message in a reply
Post Reply 


Forum Jump:


User(s) browsing this thread: 1 Guest(s)