erreur accès au webmail

par **waxx88** » 04 Août 2004 11:39

Salut à tous,

Je viens de découvrir l'erreur suivante pour mon webmail :

Une erreur fatale s'est produite :

DB Error: connect failed

[ligne 108 de /home/httpd/html/horde/lib/Prefs/sql.php]

Les détails ont été consignés pour l'administrateur.

J'ai regardé l'état de mon service mysqld
[root@gamma-88 root]# service mysqld status
mysqld est mort mais subsys est verrouillé ??? Qu'est ce que ça veut dire ??

J'ai trouvé ça également dans le fichier d'erreur :
040803 10:50:55 /usr/libexec/mysqld: Normal shutdown
040803 10:50:57 /usr/libexec/mysqld: Shutdown Complete
Pourquoi s'est-il éteint tout seul ??

Les utilisateurs du système sont créés dans un annuaire LDAP et au niveau du webmail, sont-ils "traduits" en base mysql pour horde ?

Merci d'avance

par **waxx88** » 04 Août 2004 12:05

J'ai réussi à sortir de cette erreur :

[root@gamma-88 root]# /etc/rc.d/init.d/mysqld stop
Arrêt de MySQL : [ ECHOUE ]
[root@gamma-88 root]# /etc/rc.d/init.d/mysqld start
Démarrage de MySQL : [ OK ]
[root@gamma-88 root]# /etc/rc.d/init.d/mysqld stop
Arrêt de MySQL : [ OK ]
[root@gamma-88 root]# /etc/rc.d/init.d/mysqld start
Démarrage de MySQL : [ OK ]

Mais j'aimerais quand même comprendre ce qui s'est passé et pourquoi cela s'est passé. Pourquoi le service mysqld était mort ???

Merci d'avance

par **remi** » 04 Août 2004 12:07

Quelle est la config de ta SME ?
Qu'est qui tourne dessus ?
Combien d'utilisateurs ?

...

par **waxx88** » 04 Août 2004 12:37

C'est une SME 6.01
Rien de particulier tourne dessus
Je dispose de 7 utilisateurs

par **MasterSleepy** » 04 Août 2004 13:04

Salut,

Tu n'as pas de site web sur ce serveur??
Ca peut arriver, comme pour ixus avant de passer à phpBB, qu'un trop grand nombre de connection au serveur web génère un nombre important de requêtes SQL vers mysql.
Lui n'arrive pas à répondre à la demande et se plante.

Il y a bien d'autre raison possible, si il se replante, il faudrait voir ce qui se raconte dans /var/log/message.

A+

par **waxx88** » 04 Août 2004 14:52

Non, je n'ai pas de sites web et voilà ce que j'ai trouvé dans /var/log/messages :

Aug 3 10:50:52 gamma-88 e-smith[12388]: Tue Aug 3 10:50:52 CEST 2004
Aug 3 10:50:52 gamma-88 e-smith[12388]: S40set-date=action|Event|timezone-update|Action|S40set-date|Start|1091523188 19682|End|1091523052 24684|Elapsed|-135.994998
Aug 3 10:50:52 gamma-88 e-smith[12388]: Running event handler: /etc/e-smith/events/timezone-update/S50set-clock
Aug 3 10:50:54 gamma-88 e-smith[12388]: S50set-clock=action|Event|timezone-update|Action|S50set-clock|Start|1091523052 25301|End|1091523054 13932|Elapsed|1.988631
Aug 3 10:50:54 gamma-88 e-smith[12388]: Running event handler: /etc/e-smith/events/timezone-update/S55mysql-restart
aoû 3 10:50:54 gamma-88 mysqld: Stopping MySQL: succeeded
Aug 3 10:50:54 gamma-88 e-smith[12388]: Running event handler: /etc/e-smith/events/timezone-update/S55mysql-restart
aoû 3 10:50:54 gamma-88 mysqld: Stopping MySQL: succeeded
Aug 3 10:50:54 gamma-88 e-smith[12388]: Stopping MySQL: [ OK ]^M
aoû 3 10:50:55 gamma-88 mysqld: Starting MySQL: succeeded
Aug 3 10:50:55 gamma-88 e-smith[12388]: Starting MySQL: [ OK ]^M
Aug 3 10:50:55 gamma-88 e-smith[12388]: S55mysql-restart=action|Event|timezone-update|Action|S55mysql-restart|Start|1091523054 14534|End|1091523055 333808|Elapsed|1.319274
Aug 3 10:50:55 gamma-88 e-smith[12388]: Running event handler: /etc/e-smith/events/timezone-update/S85restart-httpd-full
aoû 3 10:51:00 gamma-88 httpd-e-smith: Arrêt de httpd succeeded
Aug 3 10:51:00 gamma-88 e-smith[12388]: Shutting down http: [ OK ]^M
aoû 3 10:51:02 gamma-88 httpd-e-smith: Démarrage de httpd succeeded
Aug 3 10:51:02 gamma-88 e-smith[12388]: Starting httpd: [ OK ]^M
Aug 3 10:51:05 gamma-88 e-smith[12388]: S85restart-httpd-full=action|Event|timezone-update|Action|S85restart-httpd-full|Start|1091523055 334431|End|1091523065 95953|Elapsed|9.761522
Aug 3 10:51:05 gamma-88 e-smith[12388]: Running event handler: /etc/e-smith/events/timezone-update/S90proxy-start
Aug 3 10:51:05 gamma-88 e-smith[12388]: Démarrage de squid : [ OK ]^M
Aug 3 10:51:05 gamma-88 e-smith[12388]: S90proxy-start=action|Event|timezone-update|Action|S90proxy-start|Start|1091523065 96605|End|1091523065 924014|Elapsed|0.827409
Aug 3 10:51:05 gamma-88 e-smith[12388]: Running event handler: /etc/e-smith/events/timezone-update/S95restart-crond
Aug 3 10:51:06 gamma-88 squid[12574]: Squid Parent: child process 12577 started
aoû 3 10:51:07 gamma-88 crond: Arrêt de crond succeeded
Aug 3 10:51:07 gamma-88 e-smith[12388]: Arrêt de crond :[ OK ]^M
aoû 3 10:51:07 gamma-88 crond: Démarrage de crond succeeded
Aug 3 10:51:07 gamma-88 e-smith[12388]: Démarrage de crond : [ OK ]^M
Aug 3 10:51:07 gamma-88 e-smith[12388]: S95restart-crond=action|Event|timezone-update|Action|S95restart-crond|Start|1091523065 924634|End|1091523067 608543|Elapsed|1.683909
Aug 3 10:51:07 gamma-88 e-smith[12388]: Running event handler: /etc/e-smith/events/timezone-update/S95restart-syslog
Aug 3 10:51:09 gamma-88 kernel: Kernel logging (proc) stopped.
Aug 3 10:51:09 gamma-88 kernel: Kernel log daemon terminating.
aoû 3 10:51:10 gamma-88 syslog: Arrêt de klogd succeeded
Aug 3 10:51:10 gamma-88 exiting on signal 15
Aug 3 10:51:11 gamma-88 syslogd 1.4.1: restart.
aoû 3 10:51:12 gamma-88 syslog: Démarrage de syslogd succeeded
aoû 3 10:51:12 gamma-88 syslog: Démarrage de klogd succeeded
Aug 3 10:51:12 gamma-88 kernel: klogd 1.4.1, log source = /proc/kmsg started.
Aug 3 10:51:12 gamma-88 kernel: Inspecting /boot/System.map-2.4.20-18.7
Aug 3 10:51:12 gamma-88 kernel: Loaded 17220 symbols from /boot/System.map-2.4.20-18.7.
Aug 3 10:51:12 gamma-88 kernel: Symbols match kernel version 2.4.20.
Aug 3 10:51:12 gamma-88 kernel: Loaded 313 symbols from 12 modules.
aoû 3 10:51:11 gamma-88 syslog: Arrêt de syslogd succeeded

par **Mustang** » 17 Août 2004 08:06

Bonjour à tous,

waxx88 a écrit :

Une erreur fatale s'est produite :

DB Error: connect failed

[ligne 108 de /home/httpd/html/horde/lib/Prefs/sql.php]

Les détails ont été consignés pour l'administrateur.

Avez vous trouvé la solution, car je rentre de congé ce jour, et j'ai le même problème. Le serveur c'est arrêté et a redémarré tout seul le 15 Août et depuis impossible de se connecter à webmail. Voici quelque ligne en provenance de /var/log/messages...

Code: Tout sélectionner: Aug 15 01:12:06 countach syslogd 1.4.1: restart. Aug 15 01:12:06 countach e-smith[4767]: S65reload-syslogd=action|Event|logrotate|Action|S65reload-syslogd|Start|1092525125 665521|End|1092525126 162482|Elapsed|0.496961 Aug 15 01:12:06 countach e-smith[4767]: Running event handler: /etc/e-smith/events/logrotate/S65restart-httpd-graceful aoû 15 01:12:07 countach httpd-e-smith: httpd -USR1 succeeded Aug 15 01:12:16 countach e-smith[4767]: Gracefully reloading httpd: [ OK ]^M Aug 15 01:12:17 countach e-smith[4767]: S65restart-httpd-graceful=action|Event|logrotate|Action|S65restart-httpd-graceful|Start|1092525126 162724|End|1092525137 6466|Elapsed|10.843742 Aug 15 01:12:17 countach e-smith[4767]: Running event handler: /etc/e-smith/events/logrotate/S70reload-httpd-admin Aug 15 01:12:21 countach httpd-admin: httpd-admin -USR1 succeeded Aug 15 01:12:21 countach e-smith[4767]: Gracefully reloading e-smith httpd-admin: [ OK ]^M Aug 15 01:12:21 countach e-smith[4767]: S70reload-httpd-admin=action|Event|logrotate|Action|S70reload-httpd-admin|Start|1092525137 6765|End|1092525141 499008|Elapsed|4.492243 Aug 15 01:12:21 countach e-smith[4767]: Running event handler: /etc/e-smith/events/logrotate/S75purge-old-logs Aug 15 01:12:29 countach e-smith[4767]: S75purge-old-logs=action|Event|logrotate|Action|S75purge-old-logs|Start|1092525141 499275|End|1092525149 977267|Elapsed|8.477992 Aug 15 01:16:47 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=211.207.148.15 DST=217.128.195.20 LEN=48 TOS=0x00 PREC=0x00 TTL=110 ID=5525 DF PROTO=TCP SPT=3032 DPT=4899 WINDOW=64240 RES=0x00 SYN URGP=0 Aug 15 01:49:28 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=220.147.240.29 DST=217.128.195.20 LEN=48 TOS=0x00 PREC=0x00 TTL=105 ID=33566 DF PROTO=TCP SPT=3476 DPT=5554 WINDOW=65535 RES=0x00 SYN URGP=0 Aug 15 01:49:29 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=220.147.240.29 DST=217.128.195.20 LEN=48 TOS=0x00 PREC=0x00 TTL=105 ID=33633 DF PROTO=TCP SPT=3541 DPT=9898 WINDOW=65535 RES=0x00 SYN URGP=0 Aug 15 02:02:48 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=69.158.21.116 DST=217.128.195.20 LEN=48 TOS=0x00 PREC=0x00 TTL=112 ID=36261 DF PROTO=TCP SPT=1562 DPT=5554 WINDOW=16384 RES=0x00 SYN URGP=0 Aug 15 02:02:49 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=69.158.21.116 DST=217.128.195.20 LEN=48 TOS=0x00 PREC=0x00 TTL=112 ID=36536 DF PROTO=TCP SPT=1837 DPT=9898 WINDOW=16384 RES=0x00 SYN URGP=0 Aug 15 02:21:55 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=217.85.173.119 DST=217.128.195.20 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=35350 PROTO=TCP SPT=63845 DPT=3632 WINDOW=4096 RES=0x00 SYN URGP=0 Aug 15 02:42:24 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=221.125.7.100 DST=217.128.195.20 LEN=48 TOS=0x00 PREC=0x00 TTL=106 ID=22160 DF PROTO=TCP SPT=2140 DPT=5554 WINDOW=16384 RES=0x00 SYN URGP=0 Aug 15 02:42:24 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=221.125.7.100 DST=217.128.195.20 LEN=48 TOS=0x00 PREC=0x00 TTL=106 ID=22525 DF PROTO=TCP SPT=2505 DPT=9898 WINDOW=16384 RES=0x00 SYN URGP=0 Aug 15 02:49:04 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=212.114.56.199 DST=217.128.195.20 LEN=836 TOS=0x00 PREC=0x00 TTL=112 ID=47220 PROTO=UDP SPT=11393 DPT=1026 LEN=816 Aug 15 02:49:05 countach kernel: denylog:IN=ppp0 OUT= MAC= SRC=212.130.15.164 DST=217.128.195.20 LEN=836 TOS=0x00 PREC=0x00 TTL=112 ID=48017 PROTO=UDP SPT=25044 DPT=1027 LEN=816

ou encore :

Code: Tout sélectionner: Aug 15 05:44:11 countach sshd[7593]: Illegal user test from 216.109.138.60 Aug 15 05:44:17 countach sshd[7593]: Failed password for illegal user test from 216.109.138.60 port 36120 ssh2 Aug 15 05:44:18 countach sshd[7595]: Illegal user guest from 216.109.138.60 Aug 15 05:44:18 countach sshd[7595]: Failed password for illegal user guest from 216.109.138.60 port 36464 ssh2 Aug 15 05:44:19 countach sshd[7597]: Failed password for admin from 216.109.138.60 port 36516 ssh2 Aug 15 05:44:21 countach sshd[7599]: Failed password for admin from 216.109.138.60 port 36565 ssh2 Aug 15 05:44:22 countach sshd[7601]: Illegal user user from 216.109.138.60 Aug 15 05:44:22 countach sshd[7601]: Failed password for illegal user user from 216.109.138.60 port 36629 ssh2 Aug 15 05:44:23 countach sshd[7603]: Failed password for root from 216.109.138.60 port 36683 ssh2 Aug 15 05:44:24 countach sshd[7605]: Failed password for root from 216.109.138.60 port 36739 ssh2 Aug 15 05:44:25 countach sshd[7607]: Failed password for root from 216.109.138.60 port 36796 ssh2 Aug 15 05:44:27 countach sshd[7609]: Illegal user test from 216.109.138.60 Aug 15 05:44:27 countach sshd[7609]: Failed password for illegal user test from 216.109.138.60 port 36851 ssh2

voir ... :

Code: Tout sélectionner: Aug 16 19:23:56 countach sshd[9715]: Illegal user test from 61.167.36.62 Aug 16 19:23:58 countach sshd[9715]: Failed password for illegal user test from 61.167.36.62 port 57895 ssh2 Aug 16 19:24:01 countach sshd[9717]: Illegal user guest from 61.167.36.62 Aug 16 19:24:01 countach sshd[9717]: Failed password for illegal user guest from 61.167.36.62 port 58020 ssh2 Aug 16 19:24:05 countach sshd[9719]: Failed password for admin from 61.167.36.62 port 58094 ssh2 Aug 16 19:24:09 countach sshd[9721]: Failed password for admin from 61.167.36.62 port 58172 ssh2 Aug 16 19:24:12 countach sshd[9723]: Illegal user user from 61.167.36.62 Aug 16 19:24:12 countach sshd[9723]: Failed password for illegal user user from 61.167.36.62 port 58250 ssh2 Aug 16 19:24:16 countach sshd[9725]: Failed password for root from 61.167.36.62 port 58328 ssh2 Aug 16 19:24:19 countach sshd[9727]: Failed password for root from 61.167.36.62 port 58404 ssh2 Aug 16 19:24:23 countach sshd[9729]: Failed password for root from 61.167.36.62 port 58477 ssh2 Aug 16 19:24:26 countach sshd[9731]: Illegal user test from 61.167.36.62 Aug 16 19:24:26 countach sshd[9731]: Failed password for illegal user test from 61.167.36.62 port 58540 ssh2

Comme je n'y comprends rien, j'ai tenté de relancer la machine, mais c'est toujours pareil. Alors j'ai effectué une recherche et je suis tombé sur cette file. Si vous avez une solution, je suis preneur ....

Merci.

Thierry

par **Mustang** » 17 Août 2004 08:18

Re bonjour,

J'ai oublié de préciser que :

Comme waxx88,

je tourne sur SME 6.0.1
J'ai 20 utilisateurs,
j'ai un site web en construction sur lequel rien ne fonctionne vraiement ...

Je dispose d'une IP fixe ...

Par contre, j'ai essayé les comandes sitées par waxx88 :

Code: Tout sélectionner: Welcome to the Mitel Networks SME Server. [root@countach root]# /etc/rc.d/init.d/mysqld stop Arrêt de MySQL : [ OK ] [root@countach root]# /etc/rc.d/init.d/mysqld start Démarrage de MySQL : [ OK ] [root@countach root]# /etc/rc.d/init.d/mysqld stop Arrêt de MySQL : [ OK ] [root@countach root]# /etc/rc.d/init.d/mysqld start Démarrage de MySQL : [ OK ]

Mais cela n'a pas fonctionné.

par **Muzo** » 17 Août 2004 08:32

Salut,

Tes 2 derniers blocs de messages ce sont despersonnes qui veulent se connecter en ssh sur ta SME, le premier en root d'ou le failed password for root from 61.167.36.62 port 58328 ssh2 . L'adresse ip du monsieur c'est 61.167.36.62

Le deuxième est pareil mais avec un autre nom de compte : Failed password for illegal user test from 216.109.138.60 port 36851 ssh2 mais une autea dresse ip 216.109.138.60.

Tu te fais clairement attaquer.

par **Mustang** » 17 Août 2004 08:47

Merci Muzo !!!

A vrai dire, je m'en doutais un peu. Mais comme je débute, je pensais que peu de gens pouvaient s'intéresser à mon cas. :marre:

Bon .... Et maintenant ... que dois-je faire ??? :help:

car je penses qu'ils ont du réussir à m'infecter non ? C'est certainement la cause de mon pb avec webmail ... Quels solutions :help:

Cependant, j'avais installé "Clam", et son rapport ne me donne aucun virus actif, (même si de temps en temps, AVG trouve des virus sur mes mails ...)

Merci.

Thierry

par **Muzo** » 17 Août 2004 08:51

Non là ce que tu vois ce ne sont que des tentatives de connexion depuis l 'extérieur en ssh2.

As-tu ouvert le ssh sur l'extérieur?
- Non, alors tu ne crains rien.
- Oui, ferme le pendant tes vacances.

Les virus n'ont rien à voir avec une palteform, ergarde plutot du côté des root kit. Sur contribs.org, il y'a un how to ou un rpm (au choix) pour installer rootkithunter qui détecte si quidam t'as mis des choses pas jolie jolie pour se connecter à ta machine.

Par conter pour le webmail aucune idée.

par **Mustang** » 17 Août 2004 09:15

Merci Muzo,

Les virus n'ont rien à voir avec une palteform, ergarde plutot du côté des root kit. Sur contribs.org, il y'a un how to ou un rpm (au choix) pour installer rootkithunter qui détecte si quidam t'as mis des choses pas jolie jolie pour se connecter à ta machine.

Bon, j'ai suivi tes instructions, et tous semble OK. Mise à part la fin du rapport dont voici l'extrait.

Code: Tout sélectionner: Application advisories * Application scan Checking Apache2 modules ... [ Not found ] Checking Apache configuration ... [ OK ] * Application version scan - ClamAV 0.72 [ OK ] - GnuPG 1.0.7 [ Vulnerable ] - Apache 1.3.27 [ Vulnerable ] - OpenSSL 0.9.6b [ Unknown ] - PHP [unknown] [ OK ] - Procmail MTA 3.22 [ OK ] - ProFTPd 1.2.9 [ Vulnerable ] - OpenSSH 3.7.1p1 [ OK ] Your system contains some unknown version numbers. Please run Rootkit Hunter with the --update parameter or fill in the contact form (www.rootkit.nl) Security advisories * Check: Groups and Accounts Searching for /etc/passwd... [ Found ] Checking users with UID '0' (root)... [ OK ] * Check: SSH Searching for sshd_config... Found /etc/ssh/sshd_config Checking for allowed root login... Watch out Root login possible. Possible ri sk! Hint: see logfile for more information info: PermitRootLogin yes Hint: See logfile for more information about this issue Checking for allowed protocols... [ Warning (SSH v1 allowed) ] * Check: Events and Logging Search for syslog configuration... [ OK ] Checking for running syslog slave... [ OK ] Checking for logging to remote system... [ OK (no remote lo gging) ]

Comme cela n'a pas de rapport direct avec ce sujet, je ne vais pas m'étendre dessus. Je vais chercher sur le site d'Ixus pour voir comment remedier aux pb de vulnerabilités.

Par contre, pour webmail, je ne trouve pas...

Merci.

Thierry

par **Mael** » 17 Août 2004 16:27

Salut à tous,

Pour Webmail, si il s'agit d'installations récentes de SME, le problème est connu.
Voir ici pour une des solutions:
http://contribs.org/modules/pbboard/vie ... 5364b5452d

ou bien

Code: Tout sélectionner: /sbin/e-smith/config setprop horde DbPassword horde /sbin/e-smith/signal-event post-upgrade /sbin/e-smith/signal-event reboot

Mael

par **Mustang** » 17 Août 2004 18:32

Bonjour Mael,

Ca a fonctionné du premier coup. Même si je n'ai pas compris d'ou venait le problème. J'ai essayé de décortiquer ce qui se trouve sur contribs.org, mais j'avoue ne pas avoir tout assimilé. :oops:

Peut être qu'avec le temps. :wink:

Un grand merci.

Thierry

par **Mael** » 17 Août 2004 18:50

Salut Mustang,

en fait, le mot de passe généré automatiquement à l'installation pour la base horde peut contenir des caractères non reconnus,ce qui entrainerait cette erreur.

donc une simple modification de ce mot de passe corrige le problème

Mael

erreur accès au webmail

erreur accès au webmail

Qui est en ligne ?