LINUX.ORG.RU
ФорумAdmin

SQUID: Уменьшение свободного пространства

 , , ,


2

1

В директории / переполняются логи. Ротация была настроена до этого проблем не возникало. С 18 января началось заполнение и к 30 января все свободное место закончилось.

В /var/log/squid стал переполняться файл Access.log.json. По содержимому видно, что очень много запросов за секунду происходит (порядка 150 за 1 сек), с разных айпишников под неизвестной учеткой по 443 ломятся на http://fe3cr.delivery.mp.microsoft.com/ этот сайт с обновлениями.

Почему может происходить активность такого рода?

Ранее подобного не происходило. Пока помогает только очистка логов для освобождения памяти. Но их нужно хранить в качестве регистрации событий.



Последнее исправление: novar (всего исправлений: 1)

может ограничить доступ к сервису по IP? Это точно разгрузить сервер

Shulman
()

с разных айпишников под неизвестной учеткой по 443 ломятся

squid выставлен в интернет что ли?

anonymous
()

Такая же фигня

Вот думаю, как в кальмаре отключить запись в журнал для данного сайта. Т.е. цель не запретить сайт, а именнов лог эти записи не вносить. Похоже десятина обновилась логи за месяц в 40GB стали

Kotjara
()

Разрешай подключение только с известных IP
Ротируй логи каждую минуту, или удаляй их вовсе

zgen ★★★★★
()
Ответ на: комментарий от zgen

Ещё раз ничего не надо блокировать, надо только не записывать в логи этот сайт.

Kotjara
()

Можешь кстати squid -k rotate использовать после того как лог обработаешь.

Kotjara
()

Вобщем для того чтобы в логи эта шняга больше не ползла в squid.conf прописал

acl mcrUPDATE dstdomain fe3cr.delivery.mp.microsoft.com

access_log none mcrUPDATE access_log

daemon:/var/log/squid/access.log squid

Kotjara
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.