Coupure intempestive apache

Discussion dans 'Développement d'un site Web ou d'une appli mobile' créé par passion, 14 Mars 2019.

  1. passion
    passion WRInaute accro
    Inscrit:
    6 Janvier 2006
    Messages:
    3 639
    J'aime reçus:
    114
    Bonjour,

    Je suis sur un vps ovh : debian 9 et je tourne sur du http/2 avec mpm_event/php7.0_fpm.
    Voilà, ce matin mon serveur apache2 était stoppé ?!
    J'ai dû le relancer via la console putty.

    En fouillant mes logs, rien ne fait mention de cet arrêt !

    J'utilise let's encrypt.
    En regardant les logs de lets encrypt:
    Code:
    2019-03-13 23:22:47,717:DEBUG:certbot.storage:Writing new config /etc/letsencrypt/renewal/www.xxxxxxxxxxx.fr.conf.new.
    2019-03-13 23:22:47,930:DEBUG:certbot.renewal:no renewal failures
    2019-03-13 23:22:47,931:INFO:certbot.hooks:Running post-hook command: systemctl start apache2
    
    Après avoir renouvelé mon domaine, il a redémarré apache.
    C'est peut-être là... je ne sais pas... je n'ai pas eu d'erreurs.

    Peut-être que le script n'avait pas les droits suffisant pour redémarrer apache et il s'est stoppé par sécurité...
    Je ne sais pas... pure spéculation puisque je n'ai pas d'infos ??!!

    Avez-vous rencontré des probs de ce genre ?

    Merci de votre aide
     
  2. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    8 809
    J'aime reçus:
    242
    Les infos devraient être dans /var/log/syslog
     
  3. passion
    passion WRInaute accro
    Inscrit:
    6 Janvier 2006
    Messages:
    3 639
    J'aime reçus:
    114
    Merci @spout je vais regarder là-dedans !
    pffffff y'a à boire et à manger là-dedans !
    Code:
    Mar 14 00:12:23 vpsxxxxxxx postfix/smtpd[29537]: connect from unknown[81.31.237.195]
    Mar 14 00:12:24 vpsxxxxxxx postfix/smtpd[29537]: lost connection after AUTH from unknown[81.31.237.195]
    Mar 14 00:12:24 vpsxxxxxxx postfix/smtpd[29537]: disconnect from unknown[81.31.237.195] helo=1 auth=0/1 commands=1/2
    Mar 14 00:13:17 vpsxxxxxxx postfix/smtpd[29537]: connect from unknown[185.234.219.54]
    Mar 14 00:13:18 vpsxxxxxxx postfix/smtpd[29537]: lost connection after AUTH from unknown[185.234.219.54]
    Mar 14 00:13:18 vpsxxxxxxx postfix/smtpd[29537]: disconnect from unknown[185.234.219.54] ehlo=1 auth=0/1 commands=1/2
    C'est quoi ça ?
    postfix, c'est mon serveur de messagerie. Est-ce des attaques ?
     
  4. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    8 809
    J'aime reçus:
    242
    Possible je sais pas, il faut filtrer avec grep.
     
  5. passion
    passion WRInaute accro
    Inscrit:
    6 Janvier 2006
    Messages:
    3 639
    J'aime reçus:
    114
    ça c'est juste un extrait du syslog et sur une courte période mais mon fichier en est remplie !
    C'est tout le temps...
    Code:
    Mar 14 02:39:16 xxxxxxx postfix/smtpd[32553]: warning: hostname 46-243-170-202.amigos.msk.ru does not resolve to address 46.243.170.202: Name or service not known
    Mar 14 02:39:16 xxxxxxx postfix/smtpd[32553]: connect from unknown[46.243.170.202]
    Mar 14 02:39:16 xxxxxxx postfix/smtpd[32553]: lost connection after AUTH from unknown[46.243.170.202]
    Mar 14 02:39:16 xxxxxxx postfix/smtpd[32553]: disconnect from unknown[46.243.170.202] helo=1 auth=0/1 commands=1/2
    Mar 14 02:40:38 xxxxxxx postfix/anvil[31628]: statistics: max connection rate 1/60s for (smtp:189.1.9.134) at Mar 14 02:30:43
    Mar 14 02:40:38 xxxxxxx postfix/anvil[31628]: statistics: max connection count 1 for (smtp:189.1.9.134) at Mar 14 02:30:43
    Mar 14 02:40:38 xxxxxxx postfix/anvil[31628]: statistics: max cache size 3 at Mar 14 02:34:18
    Mar 14 02:41:44 xxxxxxx postfix/smtpd[32602]: connect from 60.167.broadband12.iol.cz[90.179.167.60]
    Mar 14 02:41:44 xxxxxxx postfix/smtpd[32602]: lost connection after AUTH from 60.167.broadband12.iol.cz[90.179.167.60]
    Mar 14 02:41:44 xxxxxxx postfix/smtpd[32602]: disconnect from 60.167.broadband12.iol.cz[90.179.167.60] helo=1 auth=0/1 commands=1/2
    Mar 14 02:42:25 xxxxxxx postfix/smtpd[32602]: connect from unknown[185.234.216.164]
    Mar 14 02:42:25 xxxxxxx postfix/smtpd[32602]: lost connection after AUTH from unknown[185.234.216.164]
    Mar 14 02:42:25 xxxxxxx postfix/smtpd[32602]: disconnect from unknown[185.234.216.164] ehlo=1 auth=0/1 commands=1/2
    Mar 14 02:44:23 xxxxxxx postfix/smtpd[32657]: connect from unknown[185.234.219.54]
    Mar 14 02:44:23 xxxxxxx postfix/smtpd[32657]: lost connection after AUTH from unknown[185.234.219.54]
    Mar 14 02:44:23 xxxxxxx postfix/smtpd[32657]: disconnect from unknown[185.234.219.54] ehlo=1 auth=0/1 commands=1/2
    Mar 14 02:44:26 xxxxxxx postfix/smtpd[32657]: connect from unknown[185.234.218.36]
    Mar 14 02:44:26 xxxxxxx postfix/smtpd[32657]: lost connection after AUTH from unknown[185.234.218.36]
    Mar 14 02:44:26 xxxxxxx postfix/smtpd[32657]: disconnect from unknown[185.234.218.36] ehlo=1 auth=0/1 commands=1/2
    Mar 14 02:44:45 xxxxxxx postfix/smtpd[32657]: warning: hostname 177-189-204-86.dsl.telesp.net.br does not resolve to address 177.189.204.86: Name or service not known
    Mar 14 02:44:45 xxxxxxx postfix/smtpd[32657]: connect from unknown[177.189.204.86]
    Mar 14 02:44:45 xxxxxxx postfix/smtpd[32657]: lost connection after HELO from unknown[177.189.204.86]
    Mar 14 02:44:45 xxxxxxx postfix/smtpd[32657]: disconnect from unknown[177.189.204.86] helo=1 commands=1
    Mar 14 02:47:27 xxxxxxx postfix/smtpd[32713]: connect from unknown[123.200.137.226]
    Mar 14 02:47:27 xxxxxxx postfix/smtpd[32713]: lost connection after HELO from unknown[123.200.137.226]
    Mar 14 02:47:27 xxxxxxx postfix/smtpd[32713]: disconnect from unknown[123.200.137.226] helo=1 commands=1
    Mar 14 02:50:04 xxxxxxx postfix/smtpd[327]: connect from unknown[82.117.198.158]
    Mar 14 02:50:35 xxxxxxx postfix/smtpd[331]: connect from unknown[185.234.216.164]
    Mar 14 02:50:35 xxxxxxx postfix/smtpd[331]: lost connection after AUTH from unknown[185.234.216.164]
    Mar 14 02:50:35 xxxxxxx postfix/smtpd[331]: disconnect from unknown[185.234.216.164] ehlo=1 auth=0/1 commands=1/2
    Mar 14 02:50:37 xxxxxxx postfix/smtpd[327]: lost connection after CONNECT from unknown[82.117.198.158]
    Mar 14 02:50:37 xxxxxxx postfix/smtpd[327]: disconnect from unknown[82.117.198.158] commands=0/0
    Mar 14 02:50:38 xxxxxxx postfix/anvil[31628]: statistics: max connection rate 1/60s for (smtp:90.179.167.60) at Mar 14 02:41:44
    Mar 14 02:50:38 xxxxxxx postfix/anvil[31628]: statistics: max connection count 1 for (smtp:90.179.167.60) at Mar 14 02:41:44
    Mar 14 02:50:38 xxxxxxx postfix/anvil[31628]: statistics: max cache size 3 at Mar 14 02:44:45
    Mar 14 02:52:40 xxxxxxx postfix/smtpd[360]: connect from unknown[185.234.219.54]
    Mar 14 02:52:40 xxxxxxx postfix/smtpd[360]: lost connection after AUTH from unknown[185.234.219.54]
    Mar 14 02:52:40 xxxxxxx postfix/smtpd[360]: disconnect from unknown[185.234.219.54] ehlo=1 auth=0/1 commands=1/2
    Mar 14 02:52:42 xxxxxxx postfix/smtpd[360]: connect from unknown[190.116.21.154]
    Mar 14 02:52:43 xxxxxxx postfix/smtpd[360]: lost connection after AUTH from unknown[190.116.21.154]
    Mar 14 02:52:43 xxxxxxx postfix/smtpd[360]: disconnect from unknown[190.116.21.154] helo=1 auth=0/1 commands=1/2
    Mar 14 02:54:30 xxxxxxx postfix/smtpd[393]: connect from unknown[185.234.218.36]
    Mar 14 02:54:30 xxxxxxx postfix/smtpd[393]: lost connection after AUTH from unknown[185.234.218.36]
    Mar 14 02:54:30 xxxxxxx postfix/smtpd[393]: disconnect from unknown[185.234.218.36] ehlo=1 auth=0/1 commands=1/2
    Mar 14 02:55:33 xxxxxxx postfix/smtpd[393]: connect from 60.167.broadband12.iol.cz[90.179.167.60]
    Mar 14 02:55:33 xxxxxxx postfix/smtpd[393]: lost connection after AUTH from 60.167.broadband12.iol.cz[90.179.167.60]
    Mar 14 02:55:33 xxxxxxx postfix/smtpd[393]: disconnect from 60.167.broadband12.iol.cz[90.179.167.60] helo=1 auth=0/1 commands=1/2
    Mar 14 02:58:44 xxxxxxx postfix/smtpd[497]: connect from unknown[185.234.216.164]
    Mar 14 02:58:44 xxxxxxx postfix/smtpd[497]: lost connection after AUTH from unknown[185.234.216.164]
    Mar 14 02:58:44 xxxxxxx postfix/smtpd[497]: disconnect from unknown[185.234.216.164] ehlo=1 auth=0/1 commands=1/2
    Mar 14 02:58:57 xxxxxxx postfix/smtpd[497]: warning: hostname 177-189-204-86.dsl.telesp.net.br does not resolve to address 177.189.204.86: Name or service not known
    Mar 14 02:58:57 xxxxxxx postfix/smtpd[497]: connect from unknown[177.189.204.86]
    Mar 14 02:58:58 xxxxxxx postfix/smtpd[497]: lost connection after AUTH from unknown[177.189.204.86]
    Mar 14 02:58:58 xxxxxxx postfix/smtpd[497]: disconnect from unknown[177.189.204.86] helo=1 auth=0/1 commands=1/2
    
    De toute façon, j'ai configuré mon site pour utiliser l'envoi de mail via le smtp gmail donc normalement, je peux retirer postfix et ça devrait s'arrêter.... non ?
     
  6. eldk
    eldk WRInaute discret
    Inscrit:
    23 Juillet 2003
    Messages:
    124
    J'aime reçus:
    12
  7. colonies
    colonies WRInaute occasionnel
    Inscrit:
    10 Septembre 2006
    Messages:
    481
    J'aime reçus:
    53
    À moins que tu n'aies changé la destination des logs dans ta conf, les infos concernant ce genre de choses sont dans le error.log d'Apache. Son chemin par défaut est ${APACHE_LOG_DIR}/error.log
    Et pour le configurer, c'est : ErrorLog /mon/dossier/log/error.log

    Et au passage :
    Code:
    2019-03-13 23:22:47,931:INFO:certbot.hooks:Running post-hook command: systemctl start apache2
    ...c'est bien étrange. Pourquoi pas un systemctl reload apache2 ?
    Il arrête Apache, Certbot ? Mais pour quelle raison ?

    S'il arrive à l'arrêter, il devrait "normalement" avoir le droit de le redémarrer.
     
  8. passion
    passion WRInaute accro
    Inscrit:
    6 Janvier 2006
    Messages:
    3 639
    J'aime reçus:
    114
    Salut !
    Merci pour vos retours.
    Parce que je suis sur apache et lorsque j'ai voulu passer en https, j'ai eu pas mal d'erreurs du style:
    Code:
    Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA.
    Donc j'avais trouvé l'alternative ici : https://www.installerunserveur.com/migration-http-https
    Code:
    certbot certonly --standalone -d example.com -d www.example.com --pre-hook "systemctl stop apache2" --post-hook "systemctl start apache2"
    J'étais contraint de stopper apache si je voulais manuellement obtenir une certif
    Je ne retrouve plus l'explicatif mais il s'agirait d'une erreur propre à la modification de certbot en fonctionnant avec apache.
    En lançant cette commande, je ne rencontre plus aucun prob pour obtenir une certif.
     
  9. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    8 809
    J'aime reçus:
    242
    C'est parce que tu utilises la méthode standalone qui créé un serveur HTTP et qui rentre en conflit avec Apache.
    Perso j'utilise la méthode --webroot avec nginx.
     
  10. passion
    passion WRInaute accro
    Inscrit:
    6 Janvier 2006
    Messages:
    3 639
    J'aime reçus:
    114
    Ah ok merci @spout j'essaierai
     
Chargement...
Similar Threads - Coupure intempestive apache Forum Date
Réglement Adsense et coupure des annonces AdSense 24 Juillet 2019
Connexion Timeout et coupure répétée Administration d'un site Web 29 Janvier 2015
Variation des SERPS intempestives Problèmes de référencement spécifiques à vos sites 4 Mai 2018
Variations intempestives de mon positionnement Problèmes de référencement spécifiques à vos sites 6 Novembre 2014
aide - comment supprimer ces fenêtres intempestives? Développement d'un site Web ou d'une appli mobile 12 Décembre 2009
  1. Ce site utilise des cookies. En continuant à utiliser ce site, vous acceptez l'utilisation des cookies.
    Rejeter la notice