Bonjour,

J'ai mos serveur apache qui me renvoie des erreurs depuis quelques jours. Je
vous joins un extrait du fichier error.log :


[Mon Jun  2 17:15:13 2003] [error] System: No such file or directory (errno: 2)
[Mon Jun  2 17:15:13 2003] [error] OpenSSL: error:140943FC:SSL
routines:SSL3_READ_BYTES:sslv3 alert bad record mac
[Mon Jun  2 17:15:15 2003] [error] mod_ssl: SSL handshake failed (server
mon.serveur.com:443, client xxx.xxx.xxx.xxx) (System and OpenSSL library
errors follow)
[Mon Jun  2 17:15:15 2003] [error] System: No such file or directory (errno: 2)
[Mon Jun  2 17:15:15 2003] [error] OpenSSL: error:140943FC:SSL
routines:SSL3_READ_BYTES:sslv3 alert bad record mac

Ces erreurs de répètent trés souvent (plusieurs fois par minute...). 

Mon système est un Debian/Sarge.

Version des paquets :
ii  apache                        1.3.27.0-1  
ii  libapache-mod-ssl             2.8.14-3
ii  libnet-ssleay-perl            1.22-1
ii  libssl0.9.6                   0.9.6j-1
ii  libssl0.9.7                   0.9.7b-2
ii  openssl                       0.9.7b-2

webmail en mode ssl :
ii  openwebmail                   2.01-1

J'ai trouvé avec Google des infos sur des problèmes de sécurité ressemblant,
mais datant de 2002 ....
https://lwn.net/Articles/6284/

Est-ce que d'autres personnes sont au courant de ce problème ? Comment savoir
si c'est un problème de compromission ? 
Des idées pour régler le problème ?

Merci de votre aide,

Thierry.

Répondre à