squid - DNS flood
Добрый день, уважаемое сообщество.
Возникла такая проблема - в некоторые моменты(закономерность не
установил) времени squid начинает слать DNS запросы на сервер провайдера в больших количествах.
Настройки машины не менялись примерно с пару месяцев. Началось где-то
с неделю назад. В cache.log и daemon.log следующее:
==<CUT LOG>==
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8e66: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8e9e: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eab: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb0: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb1: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb2: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb5: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eb9: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8eba: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8ebe: giving up after 30 tries and 301.0 secon
Jan 26 13:47:13 rofss squid[1965]: idnsCheckQueue: ID 8ec0: giving up after 30 tries and 301.0 secon
==<PASTE LOG>==
Периоды от 3-х минут до 1.5 часов соответственно набегает немаленький
траффик он хоть и по локальным расценкам, но получается дорого с учетом
толстого канала.
Пока повысил уровень логирования squid'a и настраиваю iptables на
логирование ДНС запросов, если есть еще какие-нить идеи с
благодарностью выслушаю.
ЗЫ. Интересно с чего баня то упала, год практически не трогал, за мелкими
исключенияим.
===================================================
С уважением, Коробейников Григорий.
gray<@>rofss<.>udmnet<.>ru
Reply to: