client denied by server configuration // Woran?!

[HxD]

Morgen,

folgendes, unser Server läuft seit mehreren Wochen ohne Probleme, seit neustem häufen sich allerdings folgende Probleme, unregelmäßig schmeißt ispCP mich beim laden einer Seite einfach raus und spuckt mir ne 503 forbidden Meldung raus.

Wenn ich in die logs schaue steht immer nur das gleiche da ->
[Thu Oct 22 09:20:55 2009] [error] [client xx.xxx.xxx.xxx] client denied by server configuration: <path>

So, ja, damit kann ich ja sehr viel anfangen... Access log spuckt nix ungewöhnlich aus und vor der Fehlermessage steht auch nix aufschlussreiches in der error log... Nach einigen Nachforschungen kam ich zu der Idee, die vorhandenen htaccess Dateien zu checken, kann nur nicht die Fehlerquelle sein, da einige Seiten ohne htaccess laufen und dort ebenfalls der Fehler auftritt...

Bei den Seiten, worunter eine htaccess läuft hat dort auch mit den <allow from all> Befehl keine besserung gebracht...

Mittlerwile weiss ich einfach nit wo ich noch nachschauen soll, da mir ja nirgends ne logische Fehlermeldung angezeigt wird...

client denied by server configuration <- Kann für mich viel bedeuten -.-

Bin für jeden Tipp dankbar!

System: Debian lenny
ispCP: ispCP 1.0.0 OMEGA - build: 20090225
roundcube - mod evasive und mod secure bereits deaktiviert!

[joximu]

Was steht denn in den access.log und error.log und suexec.log (ggf. auch allgemeine error.log) zu diesen denied-Anfragen?
Kommen die Anfragen bis zum Apache durch - also schmeisst er die Meldung oder kann ein fail2ban vielleicht Schuld sein?

Liegts an der IP (dh. dann müssten andere draufkommen).... viele fragen die den fehler eingrenzen...

/J

[HxD]

in der access.log steht nichts besonderes

Code:

xx.xx.152.192 - - [22/Oct/2009:10:51:17 +0200] "GET /index.html HTTP/1.1" 200 862 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3"

in der error steht wie oben schon beschrieben:

Code:

[Thu Oct 22 10:51:03 2009] [error] [client xx.xx.152.192] client denied by server configuration: /var/www/virtual/xxx.de/htdocs/index.html
[Thu Oct 22 10:51:03 2009] [error] [client xx.xx.152.192] client denied by server configuration: /var/www/virtual/xxx.de/htdocs/index.html

direkt davor allerdings folgendes:

Code:

[Thu Oct 22 10:49:57 2009] [notice] mod_fcgid: process /var/www/virtual/xxx.de/htdocs/index.php(23813) exit(shutting down), terminated by calling exit(), return code: 0
[Thu Oct 22 10:49:57 2009] [notice] mod_fcgid: call /var/www/virtual/xxx.de/htdocs/index.php with wrapper /var/www/fcgi/xxx.de/php5-fcgi-starter

suexec spuckt nur folgendes aus:

Code:

[2009-10-22 10:52:22]: uid: (2002/vu2002) gid: (2002/vu2002) cmd: php5-fcgi-starter

zieht sich durch die ganze log, also nichts besonderes.

Bei fail2ban habe ich nun den HTTP Dienst deaktiviert, jedoch weiterhin vorhanden, vorallem, wenn ich mehrfach die Seite aktualisiere ( F5 "smashing" ) - Nach einigen versuchen taugt entweder ne weiße Seite mit dem Pfad zur aufgerufenen Datei ( sprich ./index.html ) oder halt der 503 Fehler von ispCP

[gOOvER]

Schau mal ins fail2ban.log. Ansonsten, auch wenn mod_easive und mod_security deaktiviert sind, diese sind mit ispCP mit vorsicht zu geniessen, da sie sehr viel Fehler produzieren

[HxD]

okaaaay und wie krieg ich die restlos deinstalliert? weil ich glaub mit nem einfachen a2dismod ist das nich getan, oder? ^^