我刚刚得到了一个中间人DV服务器。 这里是基本的设置:
我已经添加了mod_pagespeed和suPHP,但就是这样。
在这个问题上。
两个testing网站之一只加载铬(和默认的Android浏览器),虽然不是在IE或FF(内部服务器错误)。 其他加载罚款在我testing的所有浏览器。 两者都在通过保护的目录。 访问在所有浏览器导致密码对话,但一旦input信息,一个给IE和FF内部服务器错误。
这里是我在httpd错误日志中看到的:(每当我重新启动httpd通过SSH时,相同的打印)
[Fri Feb 24 19:40:51 2012] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec) [Fri Feb 24 19:40:52 2012] [warn] RSA server certificate CommonName (CN) `Parallels Panel' does NOT match server name!? [Fri Feb 24 19:40:52 2012] [warn] RSA server certificate CommonName (CN) `Parallels Panel' does NOT match server name!? [Fri Feb 24 19:40:52 2012] [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) [Fri Feb 24 19:40:52 2012] [notice] Digest: generating secret for digest authentication ... [Fri Feb 24 19:40:52 2012] [notice] Digest: done [Fri Feb 24 19:40:52 2012] [notice] mod_bw : Memory Allocated 0 bytes (each conf takes 32 bytes) [Fri Feb 24 19:40:52 2012] [notice] mod_bw : Version 0.8 - Initialized [0 Confs] [Fri Feb 24 19:40:52 2012] [notice] mod_python: Creating 4 session mutexes based on 256 max processes and 0 max threads. [Fri Feb 24 19:40:52 2012] [warn] RSA server certificate CommonName (CN) `Parallels Panel' does NOT match server name!? [Fri Feb 24 19:40:52 2012] [warn] RSA server certificate CommonName (CN) `Parallels Panel' does NOT match server name!? [Fri Feb 24 19:40:52 2012] [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) [Fri Feb 24 19:40:52 2012] [notice] Apache/2.2.19 (Unix) DAV/2 mod_fcgid/2.3.6 PHP/5.3.5 mod_python/3.2.8 Python/2.4.3 mod_ssl/2.2.19 OpenSSL/0.9.8f mod_perl/2.0.4 Perl/v5.8.8 configured -- resuming normal operations
不知道这是否足够的信息,但是我可以暂时拿出来。
更新:我也注意到,当通过IE浏览器或FF访问时,我的防病毒popup,说明它已经检测到“DNS中毒攻击” – 不知道是否合法,或只是一个误报。
更新2:
好吧,为有问题的域名popup的错误:
[error] [client xx.xx.xx.xx] Script timed out before returning headers: index.php 。
当我查找它时,它与httpd.conf中设置为20的TimeOut设置有关。 我把它增加到300 (5分钟),并且该网站现在加载所有3个浏览器。 然而 ,在FF和IE中加载基本上纯文本的页面大约需要1-2分钟,而铬看起来很正常。
看起来问题的原因是该网站被黑客攻击,其中一些文件被感染。 无论出于何种原因,Chrome从一开始就打开了该网站。
无论如何,我已经采取措施来纠正这个问题,正如下面几个主题所描述的那样:
我这样做是为了一个没有更新CMS和一些核心组件的客户很长一段时间,这可能是怎样发生入侵和随之而来的感染。