Please Enable JavaScript!
Mohon Aktifkan Javascript![ Enable JavaScript ]

CentOS8_AAI 설치 후 접속이 잘 되던 사이트들이 503 Service Unavailable 에러로 접속불가 합니다(ㅠ.ㅠ) > 질문답변

본문 바로가기
사이트 내 전체검색

질문답변

CentOS8_AAI 설치 후 접속이 잘 되던 사이트들이 503 Service Unavailable 에러로 접속불가 합니다(ㅠ…

페이지 정보

본문

안녕하세요!

한개의 서버에 사이트 몇개를 설치하여 운영하고 있습니다.

워드프레스 사이트와 그누보드 사이트를 운영중인데요~

 

그누보드 설치된 사이트들이 전부 503 Service Unavailable 에러로 인하여 접속이 안되고 있습니다.

 

현재, 에러 메세지는 아래와 같습니다.

 

[Tue Jun 01 08:45:25.951380 2021] [proxy:error] [pid 2292385:tid 140058740909824] (70007)The timeout specified has expired: AH00957: FCGI: attempt to connect to 127.0.0.1:9056 (*) failed
[Tue Jun 01 08:45:25.951414 2021] [proxy_fcgi:error] [pid 2292385:tid 140058740909824] [client 62.210.149.41:20380] AH01079: failed to make connection to backend: 127.0.0.1

 

그리고, 아래와 같은 공격이 있은 후부터 위와 같은 에러메세지가 뜨는 듯 합니다.

 

[Tue Jun 01 08:33:42.009104 2021] [:error] [pid 2289323:tid 140059594512128] [client 157.55.39.189:33024] [client 157.55.39.189] ModSecurity: Warning. Pattern match "(?i)(?:;|\\\\{|\\\\||\\\\|\\\\||&|&&|\\\\n|\\\\r|`)\\\\s*[\\\\(,@\\\'\\"\\\\s]*(?:[\\\\w'\\"\\\\./]+/|[\\\\\\\'\\"\\\\^]*\\\\w[\\\\\\\'\\"\\\\^]*:.*\\\\\\\\|[\\\\^\\\\.\\\\w '\\"/\\\\\\\\]*\\\\\\\\)?[\\"\\\\^]*(?:s[\\"\\\\^]*(?:y[\\"\\\\^]*s[\\"\\\\^]*(?:t[\\"\\\\^]*e[\\"\\\\^]*m[\\"\\\\^]*(?:p[\\"\\\\^]*r[\\"\\\\^]*o[\\"\\\\^]*p[\\"\\\\^]*e ..." at ARGS:url. [file "/etc/httpd/modsecurity.d/activated_rules/REQUEST-932-APPLICATION-ATTACK-RCE.conf"] [line "226"] [id "932115"] [rev "4"] [msg "Remote Command Execution: Windows Command Injection"] [data "Matched Data: &sort found within ARGS:url: /shop/list.php?ca_id=2020&sort=it_use_cnt&sortodr=desc&device=pc"] [severity "CRITICAL"] [ver "OWASP_CRS/3.0.0"] [maturity "9"] [accuracy "8"] [tag "application-multi"] [tag "language-shell"] [tag "platform-windows"] [tag "attack-rce"] [tag "OWASP_CRS/WEB_ATTACK/COMMAND_INJECTION"] [tag "WASCTC/WASC-31"] [tag "OWASP_TOP_10/A1"] [tag "PCI/6.5.2"] [hostname "www.sample-site.com"] [uri "/bbs/login.php"] [unique_id "YLVyViDPyPYZk7BGr9JNmgAAAEE"]
[Tue Jun 01 08:33:42.009407 2021] [:error] [pid 2289323:tid 140059594512128] [client 157.55.39.189:33024] [client 157.55.39.189] ModSecurity: Warning. Operator GE matched 5 at TX:anomaly_score. [file "/etc/httpd/modsecurity.d/activated_rules/REQUEST-949-BLOCKING-EVALUATION.conf"] [line "57"] [id "949110"] [msg "Inbound Anomaly Score Exceeded (Total Score: 5)"] [severity "CRITICAL"] [tag "application-multi"] [tag "language-multi"] [tag "platform-multi"] [tag "attack-generic"] [hostname "www.sample-site.com"] [uri "/bbs/login.php"] [unique_id "YLVyViDPyPYZk7BGr9JNmgAAAEE"]

 

이를 해결할 수 있는 방법을 알려주시면 대단히 감사드리겠습니다.

빠른 복구가 되어야 하는데~ 도통 해결하는 방법을 알길이 없습니다.

고수님들의 해결책을 기대해야 하는 상황입니다.

(리눅스 서버에 대해서는 아는것이 많지 않아서요... 그냥 따라하는 수준입니다...ㅜ)

답변만 하셔도 기본적으로 50P,답변채택시 내공 포인트 500P 가 지급됩니다. 답변 마감일 :2021 년 6 월 30 일

댓글목록

profile_image

웹지기님의 댓글

웹지기 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 us 아이피 (75.♡.♡.122) 작성일

잘되던 사이트라면 기존 사용중인 서버에 AAI를 설치 하겼다는 걸로 보이는데 만약 그런 상황이라면 서버가 정상 작동되지 않을 겁니다.

아파치존에서 배포하는 AAI 는 모두 새로운 서버 즉 초기화로 리셋된 서버에서만 사용이 가능 합니다.

기존에 아파치 또는 Nginx 가 설치된 서버에서는 사용하시면 안되는 것 입니다.

만약 이러한 상황이라면 백업 자료를 사용하시거나 IDC 에 기존 서버로의 복구를 요청 해여야 합니다.

그리고 에러 내용을 읽어보니 proxy_fcgi 에 대한 에러가 출력 되는 것으로 보아 AAI 가 설치 되면서 사용중인 서버의 설정을 변경 한듯 보입니다.

profile_image

교육그룹님의 댓글의 댓글

no_profile 교육그룹 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 kr 아이피 (211.♡.♡.239) 작성일

안녕하세요!
신규서버 계약하여 AAI를 최초설치 했습니다.
그런데... 워드프레스 사이트와 그누보드 사이트 2종류 홈페이지가 돌아가고 있는데~
워드프레스 일부 홈페이지는 잘 돌아가고 일부는 스톱되었구요~ 그누보드 사이트는 전부 스톱되었었네요!
해결책은... 서버를 재부팅 하니깐~ 전부 잘 돌아가네요! 나중에 또 동일한 상황이 발생될지는 지켜봐야 할 듯 하구요!
memcached와opcache를 설정하여 사용하고 있는데~ 이것 때문에 그런 증상이 나올 수 있을까요?

profile_image

웹지기님의 댓글의 댓글

웹지기 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 us 아이피 (75.♡.♡.122) 작성일

서버 설치후 일부 기능이 정상적으로 실행되지 않았던거 같습니다.
memcached와opcache 때문에 분제가 되지는 않은것으로 파악됩니다.
서버 리붓으로 정상 작동한다면 따로 작업을 하지 ㅇ낳으셔도 될 것으로 보입니다.

질문답변 목록
번호 포인트 제목 답변 글쓴이 조회 날짜
공지 10000 웹지기 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8369 01-17
공지 200 웹지기 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 8952 12-22
열람중 500 댓글+ 3 no_profile 교육그룹 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 3823 05-31
214 200 댓글+ 2 no_profile uurjjo 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 4138 05-23
213 500 no_profile 태린파파 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 2746 04-28
212 200 no_profile 고기조조아 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 3087 04-27
211 200 no_profile 데이지 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 2349 04-27
210 200 댓글+ 9 no_profile 광도리 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 4823 04-19
209 500 댓글+ 2 no_profile 휴매니아 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 3334 04-18
208 200 no_profile 꾸리꾸리꾸꾸 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 2316 04-17
207 200 댓글+ 2 마젠토 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 5160 04-12
206 200 댓글+ 1 no_profile 코랭이 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 4816 04-04
205 200 댓글+ 4 no_profile dawn 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 7562 04-03
204 500 댓글+ 1 no_profile 태린파파 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 4708 03-28
203 200 댓글+ 6 no_profile ango 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 6931 03-27

검색

회원로그인

회원가입
QnA

7 일간 포인트 Top 10

a493...
6,120 Point
슬픈외로...
5,590 Point
둠고프
5,140 Point
gnuu...
2,410 Point
해피탱크
2,120 Point
불량학생...
1,850 Point
ango
1,820 Point
우라질
1,770 Point
무와보
1,770 Point
수영선수
1,770 Point
dnsever. dnszi. nojapan.

사이트 정보

포인트 정책
포인트 순위
사이트명 : 아파치존
개인정보관리책임자 : JOO SUNG

접속자집계

오늘
1,207
어제
1,511
최대
3,524
전체
901,961
Copyright © apachezone.com. All rights reserved.