Anomalie #5100
DOS sur squid!
Status:
Fermé
Priority:
Haut
Assigned To:
Category:
-
Target version:
Distribution:
EOLE 2.3
Description
Nous nous sommes aperçus qu'une requête sur l'URL http://IP_du_proxy:3128 faisait boucler squid sur lui-même avec génération à l'infini de ce message dans cache.log: http://pastebin.com/tBjMDmVG
En quelques secondes, le proxy ne répond plus et il faut le relancer
En ajoutant l'acl:
acl to_localhost dst 127.0.0.1/32 IP_eth0/32 IP_eth1/32 IP_eth2/32 IP_eth3/32 IP_eth4/32
http_access deny to_localhost
Au début du fichier /etc/squid/common-squid1.conf cela règle le pb
Related issues
Associated revisions
tmpl/common-squid1.conf : nouvelle acl pour éviter les boucles
fixes #5100 @30m
History
#1 Updated by Joël Cuissinat almost 10 years ago
- Project changed from Amon to eole-proxy
- Due date set to 03/29/2013
- Status changed from Nouveau to A étudier
- Assigned To set to Fabrice Barconnière
- Target version set to Mises à jour 2.3.9
- Start date set to 03/25/2013
- Estimated time set to 0.50 h
#2 Updated by Fabrice Barconnière almost 10 years ago
- Status changed from A étudier to Résolu
- % Done changed from 0 to 100
Appliqué par commit 2742530df5d8df1c87268ad9270c55fcc8450d15.
#3 Updated by Joël Cuissinat almost 10 years ago
Paquets correctifs :
- maj complète : eole-proxy 2.3-eole100
- maj minimale : eole-proxy 2.3-eole98+1
diffusés le 27/03/2013 :
http://dev-eole.ac-dijon.fr/news/152
#4 Updated by Fabrice Barconnière almost 10 years ago
- Status changed from Résolu to Fermé
Diffusé en màj corrective mercredi 27 mars 2013