Discussion :

[stc074]

Bonjour,
Depuis 10 jours j'ai remarqué que parfois je n'ai plus accès à mes sites ni à tomcat et quand cela se produit je n'ai plus accès au ssh.
C'est cela (ssh) qui me fait penser que le problème viendrait de mon hébergeur (ovh-kimsufi) et non pas d'un problème de sécurité de mes sites.
J’héberge ceux ci sur tomcat que je couple à apache 2 sur le port 80, j’utilise les modules de sécurité mod-security evasive et fail2ban sans trop savoir les configurer vraiment.
Qu'en pensez vous ? (le fait que ssh soit inaccessible aussi)
Merci.

ps : j'ajoute que ces 'blocages' sont temporaires et quand c'est fini les sites tournent et ssh fonctionne.

[Escapetiger]

Qu'en pensez vous ? (le fait que ssh soit inaccessible aussi)

ps : j'ajoute que ces 'blocages' sont temporaires et quand c'est fini les sites tournent et ssh fonctionne.

Bonjour, il faudrait vérifier dans les fichiers log du système /var/log/messages, de tomcat (sous catalina quelque-chose, pas de doc sous la main) et du httpd (var/log/error_log de mémoire).

[stc074]

Bonjour, il faudrait vérifier dans les fichiers log du système /var/log/messages, de tomcat (sous catalina quelque-chose, pas de doc sous la main) et du httpd (var/log/error_log de mémoire).

Merci pour cette intervention, j'ai vérifié des logs /var/log/messages /var/log/apache2/error.log tomcat/logs/catalina.out j'ai rien vu de bizarre meme le log de fail2ban ne dit pas grand chose, j'ai envoyé un message au support kimsufi on verra bien, en attendant je n'ai plus qu'a me perfectionner en sécu pour que j'ai les bon réflexe.
Merci encore, si quelqu'un a une autre idée, je prend bien sur !

[stc074]

Bonjour, je reviens vers vous car je n'ai toujours pas résolu mon problème, depuis j'ai ajouté pas mal de choses pour sécuriser mon serveur :
iptables bloque les ports non utilisés
portsentry
fail2ban
apache mod_security et mod_evasive
rkhunter
monit

seulement j'ai toujours ce problème de 'blocage' temporaire, là mon serveur se comporte comme quand iptables bloque les ports, non seulement les sites ne sont plus accessibles (http) mais aussi le ssh pourtant nmap me dit que mes ports sont ouverts (80, 443, 53) et ça ping bien.
Je pensais qu'il pourrait s'agir d'un problème de mémoire mais d'après monit apache ne bouffe pas trop de mémoire, il me faudrait un outil qui me fait des stats en continu, j'exclue munin, j'ai pas réussi à l'installer correctement.
Sinon d'après les 'symptômes' vous n'avez pas d'idées d’où ça pourrait venir ? les log ne disent rien.
Merci.

[stc074]

RE-Bonjour, j'ai une nouvelle information concernant mon souci :
Ne sachant plus trop quoi faire je me suis dis que j'allais me connecter en ssh sur mon serveur, lancer la commande top et attendre que le serveur rebloque de nouveau pour espérer voir ce que top aurait laissé comme trace, vu que mon ssh aurait bloqué aussi je pensais récupérer des informations sur le dernier écran de top. Mais la surprise quand je lance top le serveur ne se bloque plus. Je sais pas ce que ça vaut mais peut être que ça parlera à l'un d'entre vous, sait-on jamais ;-)
Merci.

[Escapetiger]

RE-Bonjour, j'ai une nouvelle information concernant mon souci :
Ne sachant plus trop quoi faire je me suis dis que j'allais me connecter en ssh sur mon serveur, lancer la commande top et attendre que le serveur rebloque de nouveau pour espérer voir ce que top aurait laissé comme trace, vu que mon ssh aurait bloqué aussi je pensais récupérer des informations sur le dernier écran de top. Mais la surprise quand je lance top le serveur ne se bloque plus. Je sais pas ce que ça vaut mais peut être que ça parlera à l'un d'entre vous, sait-on jamais ;-)
Merci.

Bonjour,

Je suppose que c'est lié au fait qu'il y a toujours dans ce cas du trafic sur ton site.

Pour le vérifier, il faudrait, par exemple, créer un script d'audit, comme j'ai pu le conseiller dans ce post :
http://www.developpez.net/forums/d14...erveur-reponse
CPU à 100% = Serveur sans réponse

ps: à bientôt peut-être dans la section http://www.developpez.net/forums/f36...-commandes-gnu