[求助]帮我看看cache.log里的这个warning，我要如何解决

shinesky

临下班前，毒才杀了五分之一，暂查出有一个尼姆达，现在仍在查杀中，明天早上再去看结果。
我也搜了一下，那些地址也不一定是用它来发邮件，有很多木马或病毒用到25端口

决定明天要么取消access.log，或者用logrotate每天更新access.log

[ 本帖最后由 shinesky 于 2006-5-16 22:35 编辑 ]

shinesky

没信心了，试了一晚上
在/etc/crontab中加 0 0 * * * root /usr/local/squid/sbin/squid -k rotate 不起作用（0 0随时间改变试验时也在改变）
用crontab -e 加0 0 * * * root /usr/local/squid/sbin/squid -k rotate 不起作用（按道理上两应该是同一结果）。
编一个squid.cron，然后crontab squid.cron也不起作用
睡觉了~~~~~~~~不弄了~~~~~

shinesky

不死心，在睡觉之前最后试了一把，终于把rotate试验成功了
主要问题出在：
1、crontab所属用户任务；
2、crontab所属任务脚本。

编辑/etc/crontab
加一行： 30 1 * * * root squid -k rotate 存盘
执行crontab /etc/crontab

还有一点，就是把squid的路径取消了，一直没有在意/etc/crontab原有的path，其已经指明了相关路径。

回到这个帖子原本的问题，我仔细看了一下我的squid.conf，在http_access第一句居然是http_access allow all，有了这一句，那后面的deny之类的还有什么用，删之，说也怪，之后cache.log没有报out of dr****(单词不记得了，也懒得再查)，但access.log还是不停的在加大，属于台湾省的IP不停的请求25端口。上网速度是否正常，只有明天，不，今天到机房检查了。

HOHO~~~~~~睡觉~~~~~~

[ 本帖最后由 shinesky 于 2006-5-17 01:52 编辑 ]

shinesky

今天测试了一天，上网一切正常，网速也还不错，个人认为先前造成网速下降是access.log文件过大造成的，当然也可能是其它原因~~~~
现在就只剩下access.log里的问题没解决了
1147753394.079      2 220.139.141.61 TCP_DENIED/403 1354 CONNECT 222.124.24.93:25 - NONE/- text/html
1147753395.652      0 61.228.130.169 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html
1147753395.754      0 61.228.135.187 TCP_DENIED/403 1350 CONNECT 203.86.1.30:25 - NONE/- text/html
1147753398.042      3 61.228.131.15 TCP_DENIED/403 1354 CONNECT 81.169.162.54:25 - NONE/- text/html
1147753399.002      0 61.228.130.187 TCP_DENIED/403 1356 CONNECT 196.15.163.170:25 - NONE/- text/html
1147753400.004      1 61.228.134.106 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html
1147753401.067      0 61.228.134.106 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html
1147753403.223      1 61.228.134.106 TCP_DENIED/403 1356 CONNECT 211.20.188.150:25 - NONE/- text/html
1147753403.411      1 61.228.134.106 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html
1147753408.395      2 61.228.134.99 TCP_DENIED/403 1352 CONNECT 83.221.125.6:25 - NONE/- text/html
1147753408.519      0 61.228.130.187 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html
（N多类似的记录）

哪位朋友帮我想想办法，谢谢了