Projet

Général

Profil

Anomalie #5100

DOS sur squid!

Ajouté par Jean-Marc MELET il y a environ 11 ans. Mis à jour il y a environ 11 ans.

Statut:
Fermé
Priorité:
Haut
Catégorie:
-
Début:
25/03/2013
Echéance:
29/03/2013
% réalisé:

100%

Temps estimé:
0.50 h
Temps passé:
Distribution:
EOLE 2.3

Description

Nous nous sommes aperçus qu'une requête sur l'URL http://IP_du_proxy:3128 faisait boucler squid sur lui-même avec génération à l'infini de ce message dans cache.log: http://pastebin.com/tBjMDmVG
En quelques secondes, le proxy ne répond plus et il faut le relancer

En ajoutant l'acl:

acl to_localhost dst 127.0.0.1/32 IP_eth0/32 IP_eth1/32 IP_eth2/32 IP_eth3/32 IP_eth4/32
http_access deny to_localhost

Au début du fichier /etc/squid/common-squid1.conf cela règle le pb


Demandes liées

Lié à eole-proxy - Anomalie #5479: A nouveau pb DOS sur squid Fermé 05/06/2013 07/06/2013
Lié à eole-proxy - Anomalie #5373: squid : accès ead amon 2.3 impossible Fermé 17/05/2013

Révisions associées

Révision 2742530d (diff)
Ajouté par Fabrice Barconnière il y a environ 11 ans

tmpl/common-squid1.conf : nouvelle acl pour éviter les boucles
fixes #5100 @30m

Historique

#1 Mis à jour par Joël Cuissinat il y a environ 11 ans

  • Projet changé de Amon à eole-proxy
  • Echéance mis à 29/03/2013
  • Statut changé de Nouveau à A étudier
  • Assigné à mis à Fabrice Barconnière
  • Version cible mis à Mises à jour 2.3.9
  • Début mis à 25/03/2013
  • Temps estimé mis à 0.50 h

#2 Mis à jour par Fabrice Barconnière il y a environ 11 ans

  • Statut changé de A étudier à Résolu
  • % réalisé changé de 0 à 100

#3 Mis à jour par Joël Cuissinat il y a environ 11 ans

Paquets correctifs :
  • maj complète : eole-proxy 2.3-eole100
  • maj minimale : eole-proxy 2.3-eole98+1

diffusés le 27/03/2013 :
http://dev-eole.ac-dijon.fr/news/152

#4 Mis à jour par Fabrice Barconnière il y a environ 11 ans

  • Statut changé de Résolu à Fermé

Diffusé en màj corrective mercredi 27 mars 2013

Formats disponibles : Atom PDF