squid - DNS flood
Добрый день, уважаемое сообщество. Возникла такая проблема - в некоторые моменты(закономерность не установил) времени squid начинает слать DNS запросы на сервер провайдера в больших количествах. Настройки машины не менялись примерно с пару месяцев. Началось где-то с неделю назад. В cache.log и daemon.log следующее: Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8e66: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8e9e: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eab: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb0: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb1: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb2: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb5: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb9: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eba: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8ebe: giving up after 30 tries and 301.0 secon Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8ec0: giving up after 30 tries and 301.0 secon Периоды от 3-х минут до 1.5 часов соответственно набегает немаленький траффик он хоть и по локальным расценкам, но получается дорого с учетом толстого канала. Пока повысил уровень логирования squid'a и настраиваю iptables на логирование ДНС запросов, если есть еще какие-нить идеи с благодарностью выслушаю. ЗЫ. Интересно с чего баня то упала, год практически не трогал, за мелкими исключенияим. === С уважением, Коробейников Григорий. gray<@>rofss<.>udmnet<.>ru
Re: squid - DNS flood
On Wed, Jan 28, 2004 at 11:30:28AM +0400, Korobeynikov Grigory wrote: > Добрый день, уважаемое сообщество. > > Возникла такая проблема - в некоторые моменты(закономерность не > установил) времени squid начинает слать DNS запросы на сервер провайдера в > больших количествах. > Настройки машины не менялись примерно с пару месяцев. Началось где-то > с неделю назад. В cache.log и daemon.log следующее: А зачем он лезет к провайдеру? Есть мнение, что сквиду обязательно нужен локальный DNS. Поставьте BIND и настройте форвардинг на DNS-сервера провайдера. Получится кэширующий DNS. -- /"\ \ /ASCII Ribbon Campaign X against HTML email & vCards / \
RE: Test
Thank you for contacting Network Solutions®. This is an automatic reply to let you know we have successfully received your message. As soon as we have researched your inquiry, we will contact you. Have you checked out our website? The answer you need may be there. Go to http://www.networksolutions.com and click on the "Help" link in the upper right corner of the page. You'll find a wealth of information on a variety of topics. Network Solutions, Inc. has a variety of products to help you establish your web presence. With personalized e-mail, web forwarding and 1, 5 and 10 page Web site packages, we have the products and services you need to establish a world-class presence on the Internet. Sincerely, Network Solutions Customer Support --VeriSign--
sata controller
Привет всем. Поделитесь оптыом запуска SATA контроллеров. Какие модели реально заводятся и стабильно работают ? планируется использовать ядро 2.4.23. -- wbr, eugene v. samusev
Re: web-cyradm
On Wed, Jan 28, 2004 you wrote: > Hi, ALL! > > Установил web-cyradm-0.5.3-1. > При попытке войти в него выдается: > warning не могу открыть файл DB.php > error неизвестный класс DB > все это происходит в файле lib/crypto.php > > Где брать этот DB.php? надо php4-pear поставить. Если не поможет, дополнительно # pear install DB
Re: sata controller
On Wed, Jan 28, 2004 at 03:11:46PM +0500, eugene v. samusev wrote: День добрый. > Поделитесь оптыом запуска SATA контроллеров. > Какие модели реально заводятся и стабильно работают ? > планируется использовать ядро 2.4.23. Скажу за себя. Интеловский ICH5 (на матери Intel 865GLC) работает без нареканий. Единственный ньюанс - с libata-патчем. Родной ata-драйвер из ядра, несмотря на то, что поддержка ICH5 в нем заявлена, при загрузке намертво вешает машину. > -- > wbr, eugene v. samusev -- Andrey Elperin
[no subject]
The message contains Unicode characters and has been sent as a binary attachment. <>
Re: /dev/dsp отсутствует
Женя -> debian-russian@lists.debian.org @ Sun, 25 Jan 2004 23:26:02 +0100: Ж> Да забыл, карта Sound Blaster 16 на ISA Модуль называется sb.o. Параметры - ну, ты прочти все-таки документацию на isapnp на тему того, что нужно делать после запуска ее искалки, и главное - что нужно делать _помимо_ этого... -- Artem Chuprina RFC2822: <[EMAIL PROTECTED]>, FIDO: 2:5020/122.256, ICQ: 13038757
Re: Lyx! и русский
Ilya -> debian-russian@lists.debian.org @ Mon, 26 Jan 2004 18:11:20 +0500: >> >> I> А если мне нужна электронная таблица (Excel, >> >> KSpread,OpenSpreadsheet I> и тп) - что делать? Tex/LaTex/Lyx мне >> >> поможет? >> >> >> >> TeX - нет. Но и Word не поможет. А вот emacs - вполне. Ключевое >> >> слово - SES. Да, еще есть siag (там основа всего комплекта - это >> >> именно что spreadsheet) и gnumeric (он - _только_ spreadsheet). Ёксель >> >> тоже неплох в этом качестве, но ради него тратиться на железо, на >> >> котором будет работать он и подложенная под него винда, саму винду и >> >> офис... oocalc в >> >> этом смысле несколько лучше (тратиться приходится только на железо), но >> >> морда у него настолько жуткая, что я лучше глазки поберегу... >> >> I> Артем, ты на P100 что-ли работаешь? >> >> На P133, но дело не в этом. Дело в том, что ты невнимателен. I> В каком месте я был невнимателен? В том, что это был не единственный и явно не самый важный аргумент. >> I> это Celeron 2 ГГц. Неужели на таком железе опенофис не пойдет? А по >> I> поводу морды - быстро только кошки родятся - напишут и хорошую >> I> морду. >> >> Вот когда напишут... Да когда на том самом целероне он будет не ходить, >> а бегать (тормоза у него на таком процессоре, прямо скажем, довольно >> заметные). I> Погоди, так дело все-таки только в тормознутости ОО? Он только этим плох? I> Т.е. будет шустро работать да с хорошой мордой - будешь использовать? Да, возможно. Еще бы, правда, найти под него задачи... Ну, под электронную табличку или презентатор, наверное, найду. >> I> А как быть с внешними документами, которые приходят уже в формате >> I> Microsoft Word/Excel/PowerPoint? >> >> А это не та задача. Мы начали с того, что тебе нужна электронная таблица. I> Но такие задачи, как бы нам не хотелось, встают. Безусловно. Но не надо подменять задачи неявно. Надо сказать "да, был неправ, вспылил, неверно сформулировал свою задачу". И переформулировать. После чего сразу станет ясно, что ты уводишь обсуждение на совершенно другую тему, ибо какое отношение к научному тексту может иметь электронная таблица, мне понятно, I> Переубеждать тех людей, кто принес эти документы нет ни I> возможностей, ни желания. У многих фирм прайсы на сайтах в формате I> Excel - что делать? Не работать с такими фирмами ? а какое отношение к научному тексту может иметь работа с фирмами, у которых прайсы в ёкселе - нет. >> А задачу обработки документов в ворде, ёкселе и PP я решаю таки да, >> опенофисом. Благо всей обработки, которая мне от них нужна - >> напечатать. Тут, кстати, и встает в полный рост переразбиение на >> страницы... И обработки той - раз в два месяца. Раз в два месяца можно >> и потерпеть глазоломную морду в течение 5 минут. Править мне их не >> приходится, у меня нет документооборота в вирусоисполняющих форматах. >> >> Кстати, если мне надо вордовый документ просто прочесть, то это будет ни >> разу не OO, а вовсе даже и catdoc или wv. А потом, возможно, weasel. I> А если захотелось его распечатать, то придется запустить ОО ? Смотря как мне его захотелось распечатать. Если с сохранением форматирования (увы, с точностью до квадратного километра), то да. Если только текст, то catdoc | par | lpr -Pbook. -- Artem Chuprina RFC2822: <[EMAIL PROTECTED]>, FIDO: 2:5020/122.256, ICQ: 13038757
Re: libpam-ldap & openldap
On Sat, 15 Nov 2003 19:25:58 +0300, Igor Suvorov wrote: > А есть ли живые люди, у которых radius (или > кто нибудь подобный) ходит через libpam-ldap > на openldap сервер за авторизацией? я недавно настроил чтобы proftpd аутентифицировался через libpam-ldap. Основная фишка - надо еще установить libnss-ldap и поправить /etc/nsswithc.conf, чтобы было примерно такое: passwd: compat ldap после этого всё начало работать. надеюсь поможет...:) -- Andrey Lebedev aka -.- . -.. -.. . .-. Software engineer at UAB Mikromarketingas (http://micro.lt) Homepage: http://micro.lt/~andrey/ Jabber ID: [EMAIL PROTECTED]
CISCO or ipcad скрипты сняти я статистики
Привет. Поделитесь скриптами если не жалко :) или ткните где в инете найти, искал ничего путного не нашел. Самому разбиратся с Перлом время надо, а трафик считать сейчас надо. :) Нужно периодическое снятие по rsh 127.0.0.1 sh ip acco, точнее со снятием понятно, нужен уже анализ и составление готовых отчетов по логу. Отчеты будут сниматься с ipcad если будут присутствовать и порты в отчетах будет просто замечательно. Пока.
locales-gen & grsec
Hi, All! Debian Sarge, kernel 2.4.24 (from kernel.org) + grsec при запуске locales-gen вылетает с ошибкой, при этом на консоль идет ругань от grsec. на ядре без grsec все работает нормально. кому слать все подробности? или может скажете какую опцию отключить в grsec? -- Vladimir [EMAIL PROTECTED]
