Server hängt aufgrund zuvieler apache-forks

[farion]

Hallo

Ich habe hier einen SuSE-Server, der nun schon ein paar mal wegen zuvieler apacheforks abgeschmiert ist.

In /var/log/messages habe ich ziemlich oft folgendes gefunden, was hat es damit auf sich?


Sep 1 13:27:28 servername PAM-warn[5684]: function=[pam_sm_authenticate] service=[php] terminal=[<unknown>] user=[] ruser=[<unknown>] rhost=[<unknown>]
Sep 1 13:27:28 servername httpd2-prefork[5684]: pam_unix2: bad username []

Gruss Farion

[Tomek]

Mehr Informationen wären wünschenswert...

- Wie sieht deine Apache-Konfiguration aus?
- Wie sieht die Prozessliste aus?
- Welche TCP-Verbindungen bestehen zum Apache-Server?
- Hast du auch mal in die Apache-Logfiles geguckt?

[Apoll]

Vielleicht ein Denial-of-Service Versuch?

[farion]

@Tomek Ich hab das alles schon durchgesehen, aber nichts gefunden.

Wir haben das Problem wohl nun auch gelöst indem wir mal in den Serverraum sind und festgestellt haben, dass der CPU-Lüfter nicht mehr geht - ein Wunder, dass da überhaupt noch was geht.
Es waren ja auch nur so maximal 10-20 Forks, aber ohne Kühlung ist das halt schon zu viel.

bye far