先日WEBｻｰﾊﾞｰで以下の障害が発生しました｡ (1)Apacheが停止 (2)SSHが接続できないｺﾝｿｰﾙから再起動する事でひとまずは正常に戻りました｡環境は以下の通りです｡…

▼Apacheｴﾗｰﾛｸﾞ

[notice] SIGHUP received. Attempting to restart Syntax error on line 10 of /etc/httpd/conf.d/perl.conf: Cannot load /etc/httpd/modules/mod_perl.so into server: /usr/lib/perl5/5.8.0/i38

6-linux-thread-multi/CORE/libperl.so: symbol ferror, version GLIBC_2.0 not defin ed in file libc.so.6 with link time reference

▼/var/messages

vsftpd[14670]: PAM [dlerror: /lib/libcrypt.so.1: symbol ferr or, version GLIBC_2.0 not defined in file libc.so.6 with link time reference]

WEBで調べてみると何かｿﾌﾄｳｪｱをｲﾝｽﾄｰﾙする時などにこのｴﾗｰが

出ることはあるようなのですが､このｴﾗｰが原因でApacheが停止したという事例

は発見できませんでした｡またここ1年程ｻｰﾊﾞｰに新しいｿﾌﾄｳｪｱ及びﾊﾟｯﾁ

はｲﾝｽﾄｰﾙしていないので､なぜこの時期にこのｴﾗｰがでたのかも分かって

いません｡

このｴﾗｰがなぜ起きたのか､どうしたら解消できるのかを教えて頂けませんでしょうか｡

不正浸入の可能性が高そうです｡

別のｻｰﾊﾞｰで同じﾊﾞｰｼﾞｮﾝがあればglibcを

比較して致しないようなら非常に可能性が高い｡

>Taroon Update 5

RHEL 3 Update 5,2005/05/20

RHEL 3 Update 8,2006/07/20

http://ja.wikipedia.org/wiki/Red_Hat_Enterprise_Linux

>Apacheを起動し､PostgreSQLも動いています

Redhat提供で怪しいそうなのは

Critical FIX

RHSA-2006:0164-7 mod_auth_pgsql

Important FIX

RHSA-2005:608-7 mod_ssl

ｵｰﾌﾟﾝしているﾎﾟｰﾄ関連のopenssl,httpd等や

kernelもｱｯﾌﾟﾃﾞｰﾄされています｡

PostGreSQLも致命的なﾚﾍﾞﾙの日本語特にSJIS,

日本語に起因するものがあり

http://www.postgresql.org/support/security.html

vsftpdのｴﾗｰもglibcのferror関数がないｴﾗｰ

が出ているようですがｻｰﾋﾞｽしているのですか？

何のｻｰﾊﾞｰかわかりませんが､重要ﾃﾞｰﾀや

社外秘､個人情報があるｻｰﾊﾞであれば即時ｻｰﾊﾞｰを遮断

(物理的に電源OFF)｡

内臓のOSを起動しない方法でﾃﾞｰﾀをすべてﾊﾞｯｸｱｯﾌﾟ

した後回復方法を考えた方がよい｡

(以下URLの記事は古いので考え方として)

http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20020308/1/

対策：

別のｻｰﾊﾞｰか､ﾃﾞｨｽｸを交換するなどして

新規ｸﾘｰﾝｲﾝｽﾄｰﾙ状態からの復旧を

するのがよいと思います｡

問題による影響度を判別する必要がる場合は､

現在の環境をそのまま残しておいた方がよい｡

事後処理 --

対策としてなんらかの不正浸入の検出する仕組の

検討も必要

例:

http://www.isskk.co.jp/product/server_sensor.html