+ Responder ao Tópico



  1. #1

    Padrão Squid - mensagens no cache.log

    fala galera, como estão as coisas?

    pessoal, tenho aqui o squid 2.6-3 instalado e rodando, mas tenho várias mensagens estranhas no cache.log, e não encontrei respostas para estas mensagens..

    2006/11/09 09:16:36| httpReadReply: Excess data from "GET http://mirrorsearch.speedbit.com/cgi-bin/MirrorSearch.dll?ver11?Scheme=3&Site=nsx2.emulation64.com&Path=/files/downloads/nsx2-0.08.1-win32.zip&Filename=nsx2-0.08.1-win32.zip&Size=4294967295&SizeHigh=4294967295&Pos=0&PosHigh=0&Country=&Region=&R=0&Advanced=1&Checksum=&BPS=0&V=8.1.2.1&DMD=c58b3a0214520cb1aedfce076cfb906c&D4=W0RABw==&REF=%20http://www.puxando.com/emuplay2.htm&MID=ezIzN0M4OTVELURGNUItNDkzYy04RTczLThBMkVBN0MzRkRDNX17NzU0ODhGREItNEYxNS00NWYwLUE2OEUtRUZEQ0JBMjM2NkVFfQ==&SS=&SE=AAEAKgQAAQUAKscEAAgAKgQAAAoAKgIAABkAKgQAARsAKscEACgAKgIAAAIADwQAAQMAD4tOAAMADwIAAAQAKgQAAQUAKscEABIAKgIA&SN=0&SV=3&TS_DInfo=ogAAAAAAAAAAAAAAAAAAAGUKU0U3JwAAAAAAAAAAAAAAAAAAHwxTRTcnAAAAAAAAAAAAAAAAAABFDFNF&TS_HAS=3.612833&TS_LAS=0.875257&TS_AAS=1.979001&Aff=NONE"
    ...
    2006/11/09 11:09:18| parseHttpRequest: Unsupported method 'recipientid=99&sessionid=8251^M
    '
    2006/11/09 11:09:18| clientReadRequest: FD 12 Invalid Request
    2006/11/09 11:09:18| parseHttpRequest: Unsupported method 'recipientid=99&sessionid=8251^M
    '
    2006/11/09 11:09:18| clientReadRequest: FD 12 Invalid Request
    2006/11/09 11:09:25| parseHttpRequest: Unsupported method 'NICK'
    2006/11/09 11:09:25| clientReadRequest: FD 37 Invalid Request
    2006/11/09 11:09:35| parseHttpRequest: Unsupported method 'NICK'
    ...
    2006/11/09 12:02:59| parseHttpRequest: Requestheader contains NULL characters
    2006/11/09 12:02:59| Failed to parse request headers: http://204.11.16.115:80/toolbar/activate.php
    POST /toolbar/activate.php HTTP/1.1^M
    Accept: */*^M
    Content-Type: application/x-www-form-urlencoded
    2006/11/09 12:02:59| parseHttpRequest: Requestheader contains NULL characters
    2006/11/09 12:02:59| Failed to parse request headers: http://204.11.16.116:80/toolbar/activate.php
    POST /toolbar/activate.php HTTP/1.1^M
    Accept: */*^M
    Content-Type: application/x-www-form-urlencoded
    ...
    2006/11/09 15:25:00| WARNING: unparseable HTTP header field {POST /mibdotnet/00/39/01/390182.wmv?ts=2006119152715552_2&url=22322720223117R1911 HTTP/1.0}
    ...
    alguém sabe o que representam essas mensagens, se é algum problema, algum erro, se há algum risco, e como resolvê-las??

    valeu

  2. #2

    Padrão

    erros normais... nem esquenta nao ehehe

    os erros:

    2006/11/09 11:09:18| clientReadRequest: FD 12 Invalid Request
    2006/11/09 11:09:25| parseHttpRequest: Unsupported method 'NICK'
    2006/11/09 11:09:25| clientReadRequest: FD 37 Invalid Request
    2006/11/09 11:09:35| parseHttpRequest: Unsupported method 'NICK'

    geralmente sao causados por clientes que usam programas P2P e que a outra ponta usa a porta 80 na configuração (por exemplo, configurar o emule pra usar a porta 80 no lugar da 4662)..

    ai quando seu cliente tenta BAIXAR algo de alguem que tenha o emule neste estado.. o squid entra no meio (proxy transparante)... e como nao eh um trafego HTTP.. ele da erro..

  3. #3

    Padrão

    bom saber que estes são erros normais..

    estava ficando preocupado aqui pensando que poderia ser alguma configuração errada...

  4. #4

    Padrão

    heh relaxa, normalmente isso é cliente que faz requisição muito grande, ou tenta usar metodos nao suportados como mencionados acima... ele simplesmente gera o erro porque alguma vezes o cliente nao consegue acessar a pagina.. geralmente utilizado para nao gerar buffer overflow no squid, ja pensou se em um request muito grande ele da crash? ou pior... abre uma backdoor na sua maquina? depende do que ocorrer

  5. #5

    Padrão

    fica tranquilo q isso é normal.