403 Forbidden

    Halli Hallo


    Ich habe momentan das Problem, dass das IMSCP mir auf meiner Website ab und zu die 403 Forbidden Meldung ausgibt.


    Sie kommt nur ab und zu und nicht immer.
    Dann drückt man 1 - 3 mal F5 und es geht wieder.


    Woran könnte das liegen?


    Infos:
    Distribution: Linux Debian Squeeze 6.0 64 bit
    Webserver: Apache2
    Mysql: mysql-server (naja standard halt xD)
    installiert: php5, php5-sdk, php5-mysqlclient usw


    Screens:
    http://prntscr.com/1duzyy // Services
    http://prntscr.com/1dvah4 // Error


    Woran könnte das liegen?


    Gruß

    Edited once, last by Levitas ().

    Quote from Levitas


    Woran könnte das liegen?


    Schau mal in die relevanten logfiles: syslog, apache, etc...
    Hat es dort Infos zum Zeitpunkt des Fehlers?

    Hallo


    Danke schoneinmal für die ersten Antworten


    Das Caching ist im WBB aktiviert


    Keine der Logs weist auf einen Error hin
    Die error.log im apache2 Verzeichnis ist leer.
    Habe den Owner noch einmal auf www-data gesetzt und chmod -R 777 auf den htdocs Ordner
    das selbe Problem besteht immernoch




    Syslog
    Jul 8 23:30:01 www /USR/SBIN/CRON[20510]: (root) CMD (umask 027; /var/www/imscp/engine/traffic/imscp-srv-traff &>/var/log/imscp/imscp-srv-traff.log)
    Jul 8 23:30:01 www /USR/SBIN/CRON[20511]: (root) CMD (/usr/bin/wget -q Tssync php datei)
    Jul 8 23:30:01 www /USR/SBIN/CRON[20512]: (root) CMD (umask 027; /var/www/imscp/engine/traffic/imscp-vrl-traff &>/var/log/imscp/imscp-vrl-traff.log)


    Kann es daran liegen bzw. an einer TS Synchronisierung die jede Minute aufgerufen wird und etwa 5 - 10 Sekunden dauert ?



    Wobei hier auch ein Interessanter Eintrag eines Server / rechners aus Taipei (Hong Kong) ist
    Jul 8 23:26:20 www postfix/smtpd[20494]: connect from 1-163-143-233.dynamic.hinet.net[1.163.143.233]
    Jul 8 23:26:21 www postfix/smtpd[20494]: NOQUEUE: reject: RCPT from 1-163-143-233.dynamic.hinet.net[1.163.143.233]: 504 5.5.2 <85.10.210.12>: Helo command rejected: need fully-qualified hostname; from=<[email protected]> to=<[email protected]> proto=SMTP helo=<85.10.210.12>
    Jul 8 23:26:21 www postfix/smtpd[20494]: lost connection after RCPT from 1-163-143-233.dynamic.hinet.net[1.163.143.233]
    Jul 8 23:26:21 www postfix/smtpd[20494]: disconnect from 1-163-143-233.dynamic.hinet.net[1.163.143.233]



    Außerdem noch folgendes
    Jul 8 22:23:20 www postfix/anvil[19488]: statistics: max connection rate 1/60s for (smtp:1.163.143.233) at Jul 8 22:19:58
    Jul 8 22:23:20 www postfix/anvil[19488]: statistics: max connection count 1 for (smtp:1.163.143.233) at Jul 8 22:19:58
    Jul 8 22:23:20 www postfix/anvil[19488]: statistics: max cache size 1 at Jul 8 22:19:58



    Gruß

    Edited once, last by Levitas ().

    Hast du php mit fcgid am laufen?


    Falls ja, Fehler 403 die nur hin und wieder auftreten, können auch an den fcgid Einstellungen liegen. Verwendest du die Standardeinstellungen?


    Oder hast du soetwas wie libapache2-mod-evasive installiert? Das führt auch zu 403 bei zu vielen Anfragen.

    Danke für die späte Antwort (habe oben mehrmals noch was rein editiert)


    fcgid ist mir jetzt nicht bekannt. Wenn ja habe dort jedoch nichts an den Einstellungen verändert.
    Nachinstalliert wurde fail2ban nur weiß ich nicht ob das irgendwas an solchen Einstellungen ändert.


    Pakete die ich mal installiert hatte:
    mysql-server mysql-client php5 apache2 screen htop fail2ban php5-gd php5-mysql



    Bin webmaster technich nicht so der beste :D

    Quote from Levitas
    Code
    1. Jul 8 23:30:01 www /USR/SBIN/CRON[20510]: (root) CMD (umask 027; /var/www/imscp/engine/traffic/imscp-srv-traff &>/var/log/imscp/imscp-srv-traff.log)Jul 8 23:30:01 www /USR/SBIN/CRON[20511]: (root) CMD (/usr/bin/wget -q Tssync php datei)Jul 8 23:30:01 www /USR/SBIN/CRON[20512]: (root) CMD (umask 027; /var/www/imscp/engine/traffic/imscp-vrl-traff &>/var/log/imscp/imscp-vrl-traff.log)


    Kann es daran liegen bzw. an einer TS Synchronisierung die jede Minute aufgerufen wird und etwa 5 - 10 Sekunden dauert ?


    10 Sekunden? Etwas lange, vielleicht solltest du das Script mal optimieren. Aber ja, wenn du damit php fcgi Prozesse blockierst, könnte das Teil des Problems sein.



    Quote from Levitas


    Wobei hier auch ein Interessanter Eintrag eines Server / rechners aus Taipei (Hong Kong) ist

    Code
    1. Jul 8 23:26:20 www postfix/smtpd[20494]: connect from 1-163-143-233.dynamic.hinet.net[1.163.143.233]
    2. Jul 8 23:26:21 www postfix/smtpd[20494]: NOQUEUE: reject: RCPT from 1-163-143-233.dynamic.hinet.net[1.163.143.233]: 504 5.5.2 <85.10.210.12>: Helo command rejected: need fully-qualified hostname; from=<[email protected]> to=<[email protected]> proto=SMTP helo=<85.10.210.12>
    3. Jul 8 23:26:21 www postfix/smtpd[20494]: lost connection after RCPT from 1-163-143-233.dynamic.hinet.net[1.163.143.233]
    4. Jul 8 23:26:21 www postfix/smtpd[20494]: disconnect from 1-163-143-233.dynamic.hinet.net[1.163.143.233]


    Nichts spezielles, nur die üblichen Versuche deinen Mail Server als Spam Relay zu missbrauchen.

    Nichts spezielles xD


    Auch gut ^^


    Das Script dauert etwa 2 Sekunden (nochmal genau gemessen)


    Ich werde mal versuchen einen anderen Webserver (von apache2 auf nginx) zu installieren.
    Sollte dies keine Wirkung zeigen versuche ich mal das Synchronisationsscript rausnehmen.


    Danke für die späte Hilfe.


    Gruß

    Quote from Levitas


    Ich werde mal versuchen einen anderen Webserver (von apache2 auf nginx) zu installieren.


    Oder stell mal auf php-fpm um.
    Welche Version von i-mscp hast du eigentlich am laufen? Vielleicht mal den RC testen.