squid parou de funcionar [RESOLVIDO]

andregovernarti
(usa Outra)

Enviado em 17/09/2013 - 12:24h

Bom dia,

Comecei a mexer com squid a pouco tempo e estou com um problema, o squid parou hoje de manhã, tentei restar ele porém ele falha quando vai parar:

[root@governar ~]# service squid restart
Parando o squid: [FALHOU]
Iniciando o squid: [ OK ]

[root@governar ~]# service squid stop
Parando o squid: [FALHOU]

[root@governar ~]# squid -NCd1
2013/09/17 12:24:12| Starting Squid Cache version 3.1.10 for x86_64-redhat-linux-gnu...
2013/09/17 12:24:12| Process ID 5006
2013/09/17 12:24:12| With 1024 file descriptors available
2013/09/17 12:24:12| Initializing IP Cache...
2013/09/17 12:24:12| DNS Socket created at [::], FD 5
2013/09/17 12:24:12| DNS Socket created at 0.0.0.0, FD 6
2013/09/17 12:24:12| Adding nameserver 127.0.0.1 from squid.conf
2013/09/17 12:24:12| User-Agent logging is disabled.
2013/09/17 12:24:12| Referer logging is disabled.
2013/09/17 12:24:12| errorpage.cc(293) errorTryLoadText: '/etc/squid/errorpage.css': (13) Permission denied
2013/09/17 12:24:12| Unlinkd pipe opened on FD 11
2013/09/17 12:24:12| Local cache digest enabled; rebuild/rewrite every 3600/3600 sec
2013/09/17 12:24:12| Store logging disabled
2013/09/17 12:24:12| Swap maxSize 262144 + 262144 KB, estimated 40329 objects
2013/09/17 12:24:12| Target number of buckets: 2016
2013/09/17 12:24:12| Using 8192 Store buckets
2013/09/17 12:24:12| Max Mem size: 262144 KB
2013/09/17 12:24:12| Max Swap size: 262144 KB
2013/09/17 12:24:12| /var/spool/squid/swap.state.new: (28) No space left on device
FATAL: storeDirOpenTmpSwapLog: Failed to open swap log.

andregovernarti
(usa Outra)

Enviado em 17/09/2013 - 14:13h

[root@governar ~]# service squid status
squid morto mas o arquivo pid existe

renato_pacheco
(usa Debian)

Enviado em 17/09/2013 - 14:29h

Não há espaço em disco.

andregovernarti
(usa Outra)

Enviado em 17/09/2013 - 14:52h

Como eu resolvo isso? Me ajuda, sou novato

renato_pacheco
(usa Debian)

Enviado em 17/09/2013 - 15:28h

Uai, libera espaço em disco (adicionando um novo HD ou apagando arquivos inúteis). Isso é o básico do básico, tem q saber fazer. A Internet é sua amiga...

andregovernarti
(usa Outra)

Enviado em 17/09/2013 - 15:53h

Certo, mais pelo que eu to vendo tem espaço ainda olha ai...

[root@governar ~]# df -ah
Sist. Arq. Size Used Avail Use% Montado em
/dev/mapper/vg_servidor-lv_root
50G 25G 22G 54% /
proc 0 0 0 - /proc
sysfs 0 0 0 - /sys
devpts 0 0 0 - /dev/pts
tmpfs 1,9G 72K 1,9G 1% /dev/shm
/dev/sda1 485M 38M 422M 9% /boot
/dev/mapper/vg_servidor-lv_home
406G 200M 385G 1% /home
none 0 0 0 - /proc/sys/fs/binfmt_misc
sunrpc 0 0 0 - /var/lib/nfs/rpc_pipefs

andregovernarti
(usa Outra)

Enviado em 17/09/2013 - 16:48h

Resolvi apagando os logs do /var/log/squid/

Porém eu dei o comando: tail -f /var/log/squid/access.log | grep DENIED
e ele não para de me retorna acessos bloqueados, pode ser virus? Ele vai encher denovo assim...

Segue um trecho:

1379447263.960 0 173.208.16.245 TCP_DENIED/403 2243 GET http://an.z5x.net/ttj? - NONE/- text/html
1379447265.223 0 91.237.201.204 TCP_DENIED/403 2322 GET http://www.baidu.com/ - NONE/- text/html
1379447268.949 0 192.74.238.60 TCP_DENIED/403 2874 GET http://www.google.com/search? - NONE/- text/html
1379447270.101 0 113.212.68.75 TCP_DENIED/403 2349 GET http://www.bing.com/ - NONE/- text/html
1379447270.557 0 60.28.154.206 TCP_DENIED/403 2321 GET http://www.baidu.com/ - NONE/- text/html
1379447273.248 0 173.234.153.184 TCP_DENIED/403 2308 GET http://ads.creafi-online-media.com/st? - NONE/- text/html
1379447274.135 0 173.234.12.30 TCP_DENIED/403 2283 GET http://an.z5x.net/ttj? - NONE/- text/html
1379447275.073 0 108.62.236.183 TCP_DENIED/403 2419 GET http://ib.adnxs.com/ttj? - NONE/- text/html
1379447276.928 0 198.52.101.249 TCP_DENIED/403 2596 POST http://front2.omegle.com/start? - NONE/- text/html
1379447277.008 0 173.234.12.227 TCP_DENIED/403 2245 GET http://ib.reachjunction.com/ttj? - NONE/- text/html
1379447279.069 0 173.208.44.35 TCP_DENIED/403 2320 GET http://an.z5x.net/ttj? - NONE/- text/html
1379447279.167 0 198.211.9.16 TCP_DENIED/403 1909 CONNECT secure.square-enix.com:443 - NONE/- text/html
1379447283.272 0 23.19.89.123 TCP_DENIED/403 2322 GET http://ad.tagjunction.com/st? - NONE/- text/html
1379447283.824 0 173.208.16.254 TCP_DENIED/403 2413 GET http://ib.adnxs.com/ttj? - NONE/- text/html
1379447288.769 0 23.19.75.219 TCP_DENIED/403 2356 GET http://ad.tagjunction.com/st? - NONE/- text/html

renato_pacheco
(usa Debian)

Enviado em 17/09/2013 - 16:51h

Com certeza é vírus. O trabalho, agora, é identificar quem está infectado.