Project

General

Profile

Anomalie #5100

DOS sur squid!

Added by Jean-Marc MELET about 8 years ago. Updated about 8 years ago.

Status:
Fermé
Priority:
Haut
Category:
-
Start date:
03/25/2013
Due date:
03/29/2013
% Done:

100%

Estimated time:
0.50 h
Spent time:
Distribution:
EOLE 2.3

Description

Nous nous sommes aperçus qu'une requête sur l'URL http://IP_du_proxy:3128 faisait boucler squid sur lui-même avec génération à l'infini de ce message dans cache.log: http://pastebin.com/tBjMDmVG
En quelques secondes, le proxy ne répond plus et il faut le relancer

En ajoutant l'acl:

acl to_localhost dst 127.0.0.1/32 IP_eth0/32 IP_eth1/32 IP_eth2/32 IP_eth3/32 IP_eth4/32
http_access deny to_localhost

Au début du fichier /etc/squid/common-squid1.conf cela règle le pb


Related issues

Related to eole-proxy - Anomalie #5479: A nouveau pb DOS sur squid Fermé 06/05/2013 06/07/2013
Related to eole-proxy - Anomalie #5373: squid : accès ead amon 2.3 impossible Fermé 05/17/2013

Associated revisions

Revision 2742530d (diff)
Added by Fabrice Barconnière about 8 years ago

tmpl/common-squid1.conf : nouvelle acl pour éviter les boucles
fixes #5100 @30m

History

#1 Updated by Joël Cuissinat about 8 years ago

  • Project changed from Amon to eole-proxy
  • Due date set to 03/29/2013
  • Status changed from Nouveau to A étudier
  • Assigned To set to Fabrice Barconnière
  • Target version set to Mises à jour 2.3.9
  • Start date set to 03/25/2013
  • Estimated time set to 0.50 h

#2 Updated by Fabrice Barconnière about 8 years ago

  • Status changed from A étudier to Résolu
  • % Done changed from 0 to 100

#3 Updated by Joël Cuissinat about 8 years ago

Paquets correctifs :
  • maj complète : eole-proxy 2.3-eole100
  • maj minimale : eole-proxy 2.3-eole98+1

diffusés le 27/03/2013 :
http://dev-eole.ac-dijon.fr/news/152

#4 Updated by Fabrice Barconnière about 8 years ago

  • Status changed from Résolu to Fermé

Diffusé en màj corrective mercredi 27 mars 2013

Also available in: Atom PDF