Chinaunix

标题: squid日志很大导致服务器退出：大量的关于qqlogo.qq.com的记录 [打印本页]

作者: sunowy 时间: 2010-01-05 17:12
标题: squid日志很大导致服务器退出：大量的关于qqlogo.qq.com的记录
qqlogo.qq.com是什么网站？
一个上午我的squid的access.log 达到1G多，store.log 2 G多，最后服务器退出
我查一下log，有30多台机器，疯狂的访问一个网址：qqlogo.qq.com，导致squid log太大

我对这些机器进行查病毒，但是查不出病毒，这些机器一登录QQ就会有大量的这样的访问记录，但是退出QQ就没有这样的记录了，
不知道你们有没有遇到这样的问题，被搞死了，只能把这些机器都用IPTABLES屏蔽掉。

作者: sunowy 时间: 2010-01-05 19:47
问题搞定了，经查实，是QQ软件搞的鬼：40多台机器疯狂的访问一个一址：qqlogo.qq.com
每秒钟近千次，甚至达到近3000次/秒。导致不到一个上午，代理服务器日志就能达到2G多，正常情况下一天才只有600M左右。

开始以为是病毒影响，因为那些比较严重的机器有些查出了病毒，但是杀毒以后，问题依旧。
一些其它的人也有用QQ，但后台却没有检测到异常，所以想到可能是QQ有些版本的问题，
果然不出所料，经过反复尝试，QQ2009SP5和QQ2006SP6，这两个版本，只要一装上，后台就疯狂的访问那个地址。

[ 本帖最后由 sunowy 于 2010-1-6 00:25 编辑 ]

作者: miloxhl 时间: 2010-01-07 08:49
标题: 回复 #2 sunowy 的帖子
我也遇到多这个问题，不过没有你的严重，只要两三台电脑不断访问这个地址。
多谢！

作者: chinalinuxer 时间: 2010-01-08 13:09
QQ太缺德了

作者: veryfan 时间: 2010-01-22 14:50
我的access.log日志达到2G（一个文件），正常的都是五六百兆。squid服务也停止了。
这个2G的access.log文件可以直接删掉吗？rm access.log 可以吗？

作者: bpxyz 时间: 2010-01-22 18:05

恶心的腾讯

作者: 刘五十三 时间: 2010-01-26 10:21
没办法，在那几台机器设置qqlogo不通过代理访问好了。host文件加一个127.0.0.1

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)