Wie werde ich diese Prozesse wieder los?
 

http://www.ntcompatible.com/~philipp/phpws.jpg

Seitdem ich phpWebSite ausprobiert habe laufen je zwei Apache/MySQL Prozesse die sich nicht abbauen wollen. Sie bilden sich permantent neu.

Ich habe bisher folgendes Probiert:
1) Apache Server restartet
2) MySQL reloaded und die PHPWS Datenbank entfernt
3) Mittels top und "k" versucht die Prozesse zu killen. Sie bilden sich aber neu.

Wie kann ich sie loswerden?

@philipp
geh ich recht in der annahme des du es schon recht häufig versucht hast? siehe pid nr > 20.000? *smile
ich kenn leider deine distribution nicht (Windows 2000, Windows ME, Windows XP ... ???) und weißt nicht, wie deine apache konfigurationsdatei aussieht. aber endgültig los wirst du die prozesse, wenn du sie aus deinem bootskript entfernst. bei suse findest du sie je nach version in /sbin/init.d/ (bis 6er version) /etc/init.d/ (ab 7er versionen). dort findest du in den sogenannten einzelnen runleveln links auch die entsprechenden startskripte, durch löschen dieser links werden sie beim booten nicht mehr hochgefahren. anschließend kann man dann mit init S und init 2 bzw 3 die skripte runter und wieder hochfahren. das ist aber die radikalste möglichkeit. wahrscheinlich kannst die situation auch unter kontrolle bekommen, wenn du im apache skript das php4 oder php deaktivierst (besser ist so etwas zu kommentieren, damit du die dateien wieder in den ursprünglichen zustand zurücksetzen kannst). wenn du glaubst das die prozesse nicht mehr zu löschen sind, kannst du ja sicherheitshalber sowieso ein init S gefolgt von init 3 unternehmen. bei einer anderen distriubtion sind die init skripte meist ähnlich organisiert.

greetz artemisias

ohps....

ich hoffe du hast es auch mit kill -9 versucht?

greetz artemisias

Ist ein echter Server der im Betrieb ist

Cobalt RaQ3 (basiert auf Red Hat)

:confused:

Die sind in keinen Bootscript. Ich habe nur kurz phpWebSite http://phpwebsite.appstate.edu ein PHP/MySQL basierendes Portalsystem ausprobiert (vielleicht 3x herumgeklickt) und das Ergebnis sind diese Prozesse :heul:

Ja die deutschen Mädels :D

Windows mit "top" :)

Hallo Philipp

Arbeitet das Portalsystem mit eine persistanten Verbindung zu MySql?

Ich will die Scripten nicht downloaden, aber schreiben sich Module in das System (libs)?
Das will meistens ein Cobalt gar nicht gerne.

Sloter

Ist abgeschaltet gewesen.

Nein, es ist ein ganz normales PHP Script.

Ich habe in der zwischenzeit den Server neu gebootet aber das Problem besteht weiterhin. Ebenfalls habe ich ein "killall safe_mysqld" versucht (der Tipp stammt von einen anderen Board) aber nach 2 Minuten tauchen diese Prozessse wieder auf.

An was kann das liegen?

Ich werde es morgen (heute) einmal auf einem Testserver installieren.
Vielleicht kann ich dir dann mehr sagen.

Dubios ist die Sache schon :confused:

Da fällt mir im Moment nicht viel dazu ein, ausser das eine Abfrage hängen geblieben ist.
Apropo: Sucht die Datenbank vielleicht ständig nach Einträgen?
Sind die Tabellen noch drinnen?

Sloter

Ich habs gefunden. Es liegt an vBulletin.

Jemand greift permanent mit Fetch API darauf zu:

www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:00 +0200] "GET /vb/postings.php?action=getip&postid=37202 HTTP/1.0" 200 10457 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:01 +0200] "GET /vb/editpost.php?action=editpost&postid=37203 HTTP/1.0" 200 10460 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:01 +0200] "GET /vb/newreply.php?action=newreply&postid=37203 HTTP/1.0" 200 10460 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:02 +0200] "GET /vb/report.php?postid=37203 HTTP/1.0" 200 10442 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:02 +0200] "GET /vb/postings.php?action=getip&postid=37203 HTTP/1.0" 200 10457 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:03 +0200] "GET /vb/editpost.php?action=editpost&postid=37204 HTTP/1.0" 200 10460 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:03 +0200] "GET /vb/newreply.php?action=newreply&postid=37204 HTTP/1.0" 200 10460 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:04 +0200] "GET /vb/report.php?postid=37204 HTTP/1.0" 200 10442 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:05 +0200] "GET /vb/postings.php?action=getip&postid=37204 HTTP/1.0" 200 10457 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:05 +0200] "GET /vb/editpost.php?action=editpost&postid=37205 HTTP/1.0" 200 10460 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:06 +0200] "GET /vb/newreply.php?action=newreply&postid=37205 HTTP/1.0" 200 10460 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:06 +0200] "GET /vb/report.php?postid=37205 HTTP/1.0" 200 10442 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:07 +0200] "GET /vb/postings.php?action=getip&postid=37205 HTTP/1.0" 200 10457 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:08 +0200] "GET /vb/editpost.php?action=editpost&postid=37206 HTTP/1.0" 200 10460 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:08 +0200] "GET /vb/newreply.php?action=newreply&postid=37206 HTTP/1.0" 200 10460 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:09 +0200] "GET /vb/report.php?postid=37206 HTTP/1.0" 200 10442 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:10 +0200] "GET /vb/postings.php?action=getip&postid=37206 HTTP/1.0" 200 10457 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"
www.ntcompatible.com 24.234.53.117 - - [19/Jul/2001:04:42:10 +0200] "GET /vb/editpost.php?action=editpost&postid=37207 HTTP/1.0" 200 10460 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Fetch API Request"

Wie kann ich ihn bannen?

Wieder einmal hat Tera-Byte gezeigt das ihr Support ausgezeichnet ist. Sie haben nur 4 Minuten für die Anfrage gebraucht und mir dann eine passende .htaccess Datei geschickt :)

Die IP ist jetzt geblockt. Ich habe auch eine Email an abuse@cox.com (ich nehme an daß das richtig ist? LVCABLEMODEM.COM leitet weiter auf www.cox.com/LasVegas und abuse ist normalerweise die Beschwerdeadresse) geschickt da ihnen der IP Block gehört.

Hier die Daten von SamSpade.org:
Let's go!
Official name: KittyHaven.com

Addresses: 24.234.53.117


--------------------------------------------------------------------------------

Whois for kittyhaven.com
.com is the global domain of USA & International Commercial

(Whois queries for .com domains can be performed at http://rs.internic.net/cgi-bin/whois)

whois -h whois.crsnic.net kittyhaven.com

Redirecting to NETWORK SOLUTIONS, INC.

The Data in Network Solutions' WHOIS database is provided by Network
Solutions for information purposes, and to assist persons in obtaining
information about or related to a domain name registration record.
Network Solutions does not guarantee its accuracy. By submitting a
WHOIS query, you agree that you will use this Data only for lawful
purposes and that, under no circumstances will you use this Data to:
(1) allow, enable, or otherwise support the transmission of mass
unsolicited, commercial advertising or solicitations via e-mail
(spam); or (2) enable high volume, automated, electronic processes
that apply to Network Solutions (or its systems). Network Solutions
reserves the right to modify these terms at any time. By submitting
this query, you agree to abide by this policy.

Registrant:
Randy N. Carlson (KITTYHAVEN-DOM)
3513 Empress Diamond Drive
Las Vegas, NV 89032-7844
US

Domain Name: KITTYHAVEN.COM

Administrative Contact, Technical Contact, Billing Contact:
Carlson, Randy (RC20161) carlsonr@LVDI.NET
3513 Empress Diamond Drive
Las Vegas , NV 89032-7844
XXX-XXXX

Record last updated on 29-Sep-1999.
Record expires on 29-Sep-2001.
Record created on 29-Sep-1999.
Database last updated on 18-Jul-2001 16:18:00 EDT.

Domain servers in listed order:

PRIME-BE1.LVCABLEMODEM.COM 24.234.0.5
PRIME-NEWS.LVCABLEMODEM.COM 24.234.0.7



--------------------------------------------------------------------------------

IP block lookup for 24.234.53.117
whois -h whois.arin.net 24.234.53.117

Community Cable TV (NETBLK-PRIMECABLELV) PRIMECABLELV
24.234.0.0 - 24.234.255.255
Community Cable TV (NETBLK-EXPRESS-LASVEGAS) EXPRESS-LASVEGAS
24.234.1.0 - 24.234.95.255

To single out one record, look it up with "!xxx", where xxx is the
handle, shown in parenthesis following the name, which comes first.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.


whois -h whois.arin.net NETBLK-EXPRESS-LASVEGAS
Community Cable TV (NETBLK-EXPRESS-LASVEGAS)
121 S. Martin L. King Blvd
Las Vegas, NV 89106
US

Netname: EXPRESS-LASVEGAS
Netblock: 24.234.1.0 - 24.234.95.255

Coordinator:
Fountain, John (JF4071-ARIN) John.Fountain@cox.com
702-384-8084x481 (FAX) (702) 383-7048

Record last updated on 02-Mar-2000.
Database last updated on 18-Jul-2001 23:02:56 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.