Ошибка (13)Permission denied: Couldn't read /var/www/SERVERUSER/.htaccess, closing connection

[Mihael-Vlz]

Периодически на сайты, размещенные на определенном сервере, заходит странный Яндекс Бот и в логи сыпятся такие ошибки:

[warn] [client 5.255.253.36] (13)Permission denied: Couldn't read /var/www/SERVERUSER/.htaccess, closing connection.

Вот только корень сайта имеет путь: /var/www/SERVERUSER/data/www/SITE.RU

На других серверах с другими сайтами таких ошибок нет, поэтому возникла мысль, что проблема в апаче на данном сервере. Что посоветуете друзья? Куда копать? Почему вообще идет обращение за .htaccess в родительскую папку пользователя SERVERUSER, а не сайта (в корневой папке сайта .htaccess имеется)?

 

[mrLom]

Такие штуки можно только по конфигам сервера смотреть. Логи это хорошо, они дают подсказки.
Все телепаты по ходу в отпуске.

Скидывайте под хайды конфиги

 

[metsys]

Для просмотра ссылки Войди или Зарегистрируйся
вполне могёт быть и краулер тындекса

ну это не ошибка, а варнинг.
настройками сервера запрещено читать /var/www/SERVERUSER/ о чем собственно и сказал варнинг
а почему бот лезет туда - это у него надо спросить, может роботс.тхт ему навеял? или путь все таки виден/ был из мира... хз

 

[Mihael-Vlz]

Конфигурация virtualhost-а:

 

[Mihael-Vlz]

Для просмотра ссылки Войди или Зарегистрируйся
вполне могёт быть и краулер тындекса

ну это не ошибка, а варнинг.
настройками сервера запрещено читать /var/www/SERVERUSER/ о чем собственно и сказал варнинг
а почему бот лезет туда - это у него надо спросить, может роботс.тхт ему навеял? или путь все таки виден/ был из мира... хз

Каким образом робот.тхт может навеять, чтобы привести к подобному?
Как вообще бот умудрился туда залезть? Как сделать запрос на корневую директорию сервера?

 

[mrLom]

 

[Libert]

Для просмотра ссылки Войди или Зарегистрируйся, где эта проблема обсуждалась ещё в 2012 году, IP точно из сети яндекса, но с чем связано и там не разобрали. Чтобы понять, в чём проблема, Вам нужно посмотреть access.log в ту самую секунду, когда генерируется ошибка и проверить по какой именно ссылке прошёл бот перед ошибкой, может он reverse dns использовал или напрямую по IP.

 

[Mihael-Vlz]

По IP открывается SITE1.ru
Поисковики обращаются по доменам и делают на них запросы на 3 каталога выше корня сайта, о чем свидетельствуют логи.

 

[Mihael-Vlz]

Для просмотра ссылки Войди или Зарегистрируйся, где эта проблема обсуждалась ещё в 2012 году, IP точно из сети яндекса, но с чем связано и там не разобрали. Чтобы понять, в чём проблема, Вам нужно посмотреть access.log в ту самую секунду, когда генерируется ошибка и проверить по какой именно ссылке прошёл бот перед ошибкой, может он reverse dns использовал или напрямую по IP.

По access.log ничего не обычного, обычные запросы на страница сайта от Яндекс Бота. "GET /category/ HTTP/1.1" 200 15005 "-"

 

[Libert]

По access.log ничего не обычного, обычные запросы на страница сайта от Яндекс Бота. "GET /category/ HTTP/1.1" 200 15005 "-"

Странно, как вариант могу предложить собрать дамп трафика через tcpdump, если уников на портале не много(иначе неподъёмный файл получится), или сменить Для просмотра ссылки Войди или Зарегистрируйсяи попробовать воспроизвести тот-же запрос, можно не заморачиваться с User-Agent и составить аналогичный запрос в Для просмотра ссылки Войди или Зарегистрируйся(Repeater), посмотреть ответ веб сервера и логи. Предварительно подключив Для просмотра ссылки Войди или Зарегистрируйся для более детального логирования