Зависает web configurator а потом и сайты

Rezor666

В логах системы:
May 24 15:33:26 php: /index.php: Successful webConfigurator login for user 'Dima' from 192.168.0.35
May 24 15:33:26 php: /index.php: Successful webConfigurator login for user 'Dima' from 192.168.0.35
May 24 15:30:48 havp[44009]: close() failed: Connection reset by peer
May 24 15:26:39 kernel: rl0: promiscuous mode disabled
May 24 15:26:37 kernel: rl0: promiscuous mode enabled
May 24 15:16:43 apinger: Error while feeding rrdtool: Broken pipe
May 24 15:16:25 havp[10135]: close() failed: Connection reset by peer
May 24 15:16:25 havp[49154]: close() failed: Connection reset by peer
May 24 15:16:21 havp[49998]: close() failed: Connection reset by peer
May 24 15:16:11 havp[39169]: close() failed: Connection reset by peer
May 24 15:16:10 havp[47583]: close() failed: Connection reset by peer
May 24 15:16:09 havp[22283]: close() failed: Connection reset by peer
May 24 15:16:09 havp[7034]: close() failed: Connection reset by peer
May 24 15:16:08 havp[10871]: close() failed: Connection reset by peer
May 24 15:16:08 havp[11519]: close() failed: Connection reset by peer
May 24 15:16:07 havp[39469]: close() failed: Connection reset by peer
May 24 15:16:07 havp[10595]: close() failed: Connection reset by peer
May 24 15:16:07 php: : Creating rrd update script
May 24 15:16:00 sshd[50277]: Accepted keyboard-interactive/pam for root from 192.168.0.36 port 58090 ssh2
May 24 15:15:45 sshd[50026]: Failed none for invalid user rezor666 from 192.168.0.36 port 58088 ssh2
May 24 15:15:45 sshd[50026]: Invalid user rezor666 from 192.168.0.36
May 24 15:11:30 havp[24946]: close() failed: Connection reset by peer
May 24 15:11:29 havp[11519]: close() failed: Connection reset by peer
May 24 15:11:28 havp[41064]: close() failed: Connection reset by peer
May 24 15:05:02 kernel: pid 59110 (lighttpd), uid 0: exited on signal 6 (core dumped)

Процессор intel core 2 duo
Память 4 гига
Жесткий 250 гигов
Сетевые карты intel 1 gb и realtek 100 mb

Началось только сегодня…

Еще вопрос, насколько годиться данный сервер на 200 человек или стоит заменить?
Есть свободный i3, 4 gb ОЗУ...

dvserg

Что с этим? http://forum.pfsense.org/index.php/topic,49415.0.html

Rezor666

@dvserg:

Что с этим? http://forum.pfsense.org/index.php/topic,49415.0.html

Да все тоже самое, искал ошибку но не нашел… Пришлось забить на нее. Вирусы ловит и хорошо )

dvserg

Какие параметры конфигурации squid ?

Rezor666

Do not edit manually !

http_port 192.168.0.1:8080
http_port 127.0.0.1:8080 transparent
icp_port 0

pid_filename /var/run/squid.pid
cache_effective_user proxy
cache_effective_group proxy
error_directory /usr/local/etc/squid/errors/Russian-1251
icon_directory /usr/local/etc/squid/icons
visible_hostname localhost
cache_mgr Rezor666@hotmail.com
access_log /var/squid/logs/access.log
cache_log /var/squid/logs/cache.log
cache_store_log none
logfile_rotate 50
shutdown_lifetime 3 seconds

Allow local network(s) on interface(s)

acl localnet src 192.168.0.0/255.255.255.0
uri_whitespace strip

cache_mem 62 MB
maximum_object_size_in_memory 256 KB
memory_replacement_policy heap GDSF
cache_replacement_policy heap LFUDA
cache_dir ufs /var/squid/cache 1000 16 256
minimum_object_size 0 KB
maximum_object_size 10 KB
offline_mode off
cache_swap_low 90
cache_swap_high 95

No redirector configured

Setup some default acls

acl all src 0.0.0.0/0.0.0.0
acl localhost src 127.0.0.1/255.255.255.255
acl safeports port 21 70 80 210 280 443 488 563 591 631 777 901 3128 1025-65535
acl sslports port 443 563
acl manager proto cache_object
acl purge method PURGE
acl connect method CONNECT
acl dynamic urlpath_regex cgi-bin ?
cache deny dynamic
http_access allow manager localhost

http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !safeports
http_access deny CONNECT !sslports

Always allow localhost connections

http_access allow localhost

request_body_max_size 0 KB
reply_body_max_size 0 deny all
delay_pools 1
delay_class 1 2
delay_parameters 1 -1/-1 -1/-1
delay_initial_bucket_level 100
delay_access 1 allow all

Custom options

never_direct allow all
cache_peer 127.0.0.1 parent 3125 0 name=havp no-query no-digest no-netdb-exchange default
redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf
redirector_bypass on
redirect_children 3

Setup allowed acls

Allow local network(s) on interface(s)

http_access allow localnet

Default block all to be sure

http_access deny all

Rezor666

Не ужели не у кого не каких мыслей (((

dvserg

@Rezor666:

Не ужели не у кого не каких мыслей (((

May 24 15:05:02 kernel: pid 59110 (lighttpd), uid 0: exited on signal 6 (core dumped)

У Вас lighttpd падает, видимо какая-то библиотека битая. Что у Вас еще стоит в системе из штатных пакетов и из установленных вручную?

Rezor666

squid, squidGuard, snort, Sarg, Lightsquid, HAVP antivirus
Из стандартных dhcpd, dnsmasq, ntpd

Rezor666

Может переустановить havp или вообще его удалить :-[

dvserg

@Rezor666:

Может переустановить havp или вообще его удалить :-[
[/quote]
Это, как один из вариантов

Здесь похожая проблема, но с SARG/LS:
http://forum.pfsense.org/index.php?topic=43710.15

Rezor666

В принципе попробую удалить sarg т.к он не используется в основном…