Новая тема   Ответить

 DanilBD
Ребята, привет. Всех с наступающими праздничками!

Стоит на сервере Centos 6.6.
Работал он стабильно и было спокойно на душе, но вот совсем недавно начал изредка выдавать ошибку 500. При условии, что я не лез в недра ОС!

Иногда не грузится и выбивает ошибку 500, иногда о-очень медленно грузится и выдает ошибку 500, а иногда просто медленно грузится.

При загрузке изображения такая же ошибка, при открытие php файла (к примеру, менеджер изображений) тоже медленно грузится или ошибка 500.

Посоветуйте, что нибудь для решения проблемы.

PS. Логи привести для примера не смог. Они почти чистые, недавно скорее всего очистились. И как странно, больше никто из под рута не долбится на сервер. Типа Китайцев и других.. Как-то удивительно, все чисто.

На сервере стоит itables + пароли длинные, взломать, НАВЕРНОЕ , не реально. Хотя ниразу не замечал, что itables блокировал членов, которые хотят пробраться на сервер.

Вот 7 декабря были такие логи.


error_log:

[Sun Dec 06 03:11:06 2015] [notice] Digest: generating secret for digest authentication ...
[Sun Dec 06 03:11:06 2015] [notice] Digest: done
[Sun Dec 06 03:11:06 2015] [notice] mod_ruid2/0.9.8 enabled
[Sun Dec 06 03:11:06 2015] [notice] Apache/2.2.15 (Unix) DAV/2 mod_fcgid/2.3.9 PHP/5.4.43 mod_ssl/2.2.15 OpenSSL/1.0.0-fips configured -- resuming normal operations
[Mon Dec 07 14:34:32 2015] [notice] SIGHUP received. Attempting to restart
[Mon Dec 07 14:34:32 2015] [warn] NameVirtualHost 341.980.61.348:8443 has no VirtualHosts
[Mon Dec 07 14:34:32 2015] [warn] NameVirtualHost 65.15.126.948:8080 has no VirtualHosts
[Mon Dec 07 14:34:32 2015] [notice] Digest: generating secret for digest authentication ...
[Mon Dec 07 14:34:32 2015] [notice] Digest: done
[Mon Dec 07 14:34:32 2015] [notice] mod_ruid2/0.9.8 enabled
[Mon Dec 07 14:34:32 2015] [notice] Apache/2.2.15 (Unix) DAV/2 mod_fcgid/2.3.9 PHP/5.4.43 mod_ssl/2.2.15 OpenSSL/1.0.0-fips configured -- resuming normal operations
[Mon Dec 07 14:34:33 2015] [error] [client 123.33.123.88] File does not exist: /var/www/html/fullanket
[Mon Dec 07 14:34:33 2015] [error] [client 123.33.123.88] File does not exist: /var/www/html/error
[Mon Dec 07 14:34:34 2015] [error] [client 96.993.567.324] File does not exist: /var/www/html/stati
[Mon Dec 07 14:34:34 2015] [error] [client 96.993.567.324] File does not exist: /var/www/html/error
[Mon Dec 07 14:34:34 2015] [error] [client 82.145.216.143] File does not exist: /var/www/html/classifier
[Mon Dec 07 14:34:34 2015] [error] [client 82.145.216.143] File does not exist: /var/www/html/error
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/engine, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/engine, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/engine, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/templates, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/templates, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/templates, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/templates, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/templates, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/templates, referer: http://my.site.com/
[Mon Dec 07 14:34:35 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://my.site.com/
[Mon Dec 07 14:34:37 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/favicon.ico, referer: http://site.com/
[Mon Dec 07 14:34:37 2015] [error] [client 81.29.82.877] File does not exist: /var/www/html/error, referer: http://site.com/
[Mon Dec 07 14:34:47 2015] [notice] SIGHUP received. Attempting to restart
[Mon Dec 07 14:34:47 2015] [warn] NameVirtualHost 341.980.61.348:8443 has no VirtualHosts
[Mon Dec 07 14:34:47 2015] [notice] Digest: generating secret for digest authentication ...
[Mon Dec 07 14:34:47 2015] [notice] Digest: done
[Mon Dec 07 14:34:47 2015] [notice] mod_ruid2/0.9.8 enabled
[Mon Dec 07 14:34:47 2015] [notice] Apache/2.2.15 (Unix) DAV/2 mod_fcgid/2.3.9 PHP/5.4.43 mod_ssl/2.2.15 OpenSSL/1.0.0-fips configured -- resuming normal operations
"/var/log/httpd/error_log" 43L, 4809C


acces_log:

127.0.0.1 - - [07/Dec/2015:14:20:01 +0100] "GET /server-status HTTP/1.0" 200 8881 "-" "Wget/1.12 (linux-gnu)"

127.0.0.1 - - [07/Dec/2015:14:25:01 +0100] "GET /server-status HTTP/1.0" 200 9071 "-" "Wget/1.12 (linux-gnu)"
127.0.0.1 - - [07/Dec/2015:14:30:02 +0100] "GET /server-status HTTP/1.0" 200 9199 "-" "Wget/1.12 (linux-gnu)"
123.33.123.88 - - [07/Dec/2015:14:34:33 +0100] "GET /ful8.html HTTP/1.0" 404 - "-" "Mozilla/5.0 (compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm)"
96.993.567.324 - - [07/Dec/2015:14:34:34 +0100] "GET /sov.html HTTP/1.0" 404 - "-" "Mozilla/5.0 (Linux; Android 4.4.2; SM-G900F Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.76 Mobile Safari/537.36"
82.145.216.143 - - [07/Dec/2015:14:34:34 +0100] "GET /c11.html HTTP/1.0" 404 - "-" "Opera/9.80 (J2ME/MIDP; Opera Mini/4.2.24725/37.7327; U; ru) Presto/2.12.423 Version/12.16"
81.29.82.877 - - [07/Dec/2015:14:34:35 +0100] "GET /site.js?chache=1 HTTP/1.0" 404 - "http://my.site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:35 +0100] "GET /site.js?chache=1 HTTP/1.0" 404 - "http://my.site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:35 +0100] "GET /site2.js?chache=1 HTTP/1.0" 404 - "http://my.site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:35 +0100] "GET /templates/site.gif HTTP/1.0" 404 - "http://my.site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:35 +0100] "GET /templates/site/noavatar.png HTTP/1.0" 404 - "http://my.site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:35 +0100] "GET /templates/site.jpg HTTP/1.0" 404 - "http://my.site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:35 +0100] "GET /templates/site.jpg HTTP/1.0" 404 - "http://my.site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:35 +0100] "GET /templates/site.png HTTP/1.0" 404 - "http://my.site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:35 +0100] "GET /templates/favicon.ico HTTP/1.0" 404 - "http://my.site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:37 +0100] "GET / HTTP/1.0" 200 547 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:37 +0100] "GET /favicon.ico HTTP/1.0" 404 - "http://site.com/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:39 +0100] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"
81.29.82.877 - - [07/Dec/2015:14:34:40 +0100] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36 OPR/33.0.1990.115"

Последний раз редактировалось: DanilBD (13/12/15 в 23:23), всего редактировалось 1 раз

 Stek
К админам обратись. В приведенных тобой логах ничего нет, можно только гадать.

 DanilBD


А что мне админам написать? Посоветуйте.

Я им писал, приводил эти логи. Они сказали, - мы не решаем такие проблемы.

 ibiz
nginx не правильно настроен

 Stek
Им не надо приводить логи, им надо дать описание проблемы и дать доступ к серверу.

DanilBD писал:
Вы или друг друга не поняли или обратились не по адресу, как например в саппорт хостера, когда хостинг не администрируемый.

Тут на форуме много админов предлагает свои услуги, попробуйте к ним обратиться.

На пхп скриптах ошибку 500 допускаю из за самих скриптов. Но на картинках такого быть не может.
Иначе просто не правильно настроенный сервер, который вылетает за свои лимиты.

 DanilBD
ibiz писал:
Та вроде нормально настроен nginx. Раньше он с этими настройками летал. А сейчас даже скорость загрузки сайта упала.


# Server globals
user                    nginx;
worker_processes        2;
error_log               /var/log/nginx/error.log;
pid                     /var/run/nginx.pid;


# Worker config
events {
        worker_connections  1024;
        use                 epoll;
}

http {
    # Main settings
    sendfile                        on;
    tcp_nopush                      on;
    tcp_nodelay                     on;
    client_header_timeout           1m;
    client_body_timeout             1m;
    client_header_buffer_size       2k;
    client_body_buffer_size         256k;
    client_max_body_size            100m;
    large_client_header_buffers     4   8k;
    send_timeout                    30;
    keepalive_timeout               60 60;
    reset_timedout_connection       on;
    server_tokens                   off;
    server_name_in_redirect         off;
    server_names_hash_max_size      512;
    server_names_hash_bucket_size   512;
  # Log format
    log_format  main    '$remote_addr - $remote_user [$time_local] $request '
                        '"$status" $body_bytes_sent "$http_referer" '
                        '"$http_user_agent" "$http_x_forwarded_for"';
    log_format  bytes   '$body_bytes_sent';
    #access_log          /var/log/nginx/access.log  main;
    access_log off;


    # Mime settings
    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Compression
    gzip                on;
    gzip_comp_level     9;
    gzip_min_length     512;
    gzip_buffers        8 64k;
    gzip_types          text/plain text/css text/javascript
                        application/x-javascript;
    gzip_proxied        any;



    # Proxy settings
    proxy_redirect      off;
    proxy_set_header    Host            $host;
    proxy_set_header    X-Real-IP       $remote_addr;
    proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass_header   Set-Cookie;
    proxy_connect_timeout   90;
    proxy_send_timeout  90;
    proxy_read_timeout  90;
    proxy_buffers       32 4k;

   # SSL PCI Compliance
    ssl_session_cache   shared:SSL:10m;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers        "...и тд..";


    # Error pages
    error_page          403          /error/403.html;
    error_page          404          /error/404.html;
    error_page          502 503 504  /error/50x.html;

    # Cache
    proxy_cache_path /var/cache/nginx levels=2 keys_zone=cache:10m inactive=60m max_size=512m;
    proxy_temp_path  /var/cache/nginx/temp;
    proxy_cache_key "$host$request_uri $cookie_user";
    proxy_ignore_headers Expires Cache-Control;
    proxy_cache_use_stale error timeout invalid_header http_502;
    proxy_cache_valid any 3d;

    map $http_cookie $no_cache {
        default 0;
        ~SESS 1;
        ~wordpress_logged_in 1;
    }


    # Wildcard include
    include             /etc/nginx/conf.d/*.conf;




Stek писал:
Сервер как раз не администрируемый. Дали просто чистую машину в мои руки. Сам все ставил с нуля, при том, что в серверах в обще не соображаю.


PS. На этом сайте http://www.beatum-site.ru/ru/blog/2015/03/16/delaem-iz-nginx-neprobivaemyj-web-server/ описаны методы защиты от атак. Они, реально, годны для применения?

 Stek
А при чем тут атаки или nginx, если в логах виден апач ? Nginx облегчает отдачу контента. От атак он вряд ли защитит, разве что от очень примитивных.

Надо смотреть в первую очередь лог nginx на предмет 500 ошибки, что бы понять - это он или апач отдает.

 DanilBD


За атаки спросил на будущее.

В настройках nginx указан файл логов: /var/log/nginx/error.log;
Этого файла не существует Файл авторизации тоже указан, но запись не ведется. В целом эти логи и не нужны?

А вот записи ошибок почему нет?

 vdvcv
DanilBD писал:
Добрый день.
Можете обратиться в техническою поддержку SimplyWAY