[FUGSPBR] Log gigante Urgente

[Paulo Roberto Magrini]

Neste seu caso o ideal é colocar um IDS na frente do servidor squid e
descartar as ocorrências ao "site matador", com isso o tráfego no proxy vai
diminuir e os log voltarão ao normal, um excelente IDS é o hogwash .

[]'s Paulo
----- Original Message -----
From: "Marcelo Pereira" <criar.marcelo em internext.com.br>
To: <fugspbr em fugspbr.org>
Sent: Monday, July 29, 2002 12:27 PM
Subject: Re: [FUGSPBR] Log gigante Urgente


eh mesmo
coloque issu no seu crontab:
0       2       *       *       *       root
   /usr/local/squid/bin/squid -k
rotate
segundo artigo na pagina do Jean, isso faria o rotate dos logs do squid
amenizando seu problema.

aT+

Alexandre Vasconcelos wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> O que vc acha de fazer um rotate diario (ou até num espaço de tempo
> menor) nos logs? vai dar mais trabalho, mas os arquivos ficariam menores
> e mais "tratáveis".. enquanto vc não encontra uma solução mais "clean".
>
> []'s
>
> Alexandre wrote:
> | oi pessoal
> | Sei que minha duvida nao e so de FreeBsd, mas tem gente experiente aqui
> | ...
> | alguem pode ajudar ?
> | tenho alguns squids trabalhando em linha e alguns usuarios instalaram um
> | software que faz uma verificacao de versao no site do fabricante.
> | porem ele e mal construido e nao tem como o usuario usar a autenticacao
> | por ele.
> | o resultado sao + ou - 30 requisicoes por segundo nos proxies gerando
> | erro nos logs de cada usuario.
> | nao posso descartar os logs devido a uma norma de seguranca e nao posso
> | enviar os logs para maquina  loghost + de uma vez por semana tambem ...
> | os logs alcancam 2 GB cada proxy e fica ruim pois sei que 50% disso e o
> | log de erro do tal software e o squid nao consegue gravar arquivo desse
> | tamanho.
> | a pergunta e :
> | tem como eu fazer o squid gravar num arquivo, se esse arquivo for um
> | script para descartar essas entradas indesejaveis e depois gerar um log
> | normalmente ?
> | tentei construir isso mas nao consegui.
> | alguem tem alguma ideia ?
> |
> | obrigado
> |
> |
> | ________________________________________________
> | Para sair da lista visite o URL abaixo:
> | http://www2.fugspbr.org/mailman/listinfo/fugspbr
>
> - --
>
> %--------------------------%
> | Alexandre Vasconcelos    |
> | Sys Admin, learner.      |
> | SSPJ/GO                  |
> | Power, Security, Freedom |
> | http://www.freebsd.org   |
> %--------------------------%
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.0.7 (FreeBSD)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>
> iD8DBQE9RVhshZomQWcvSicRAquGAJ9Cn58C1AxnJtuGxiVEUV8aYXm3AQCeKnSc
> 2Tnca3AjCPdIhf8YaX6fDAQ=
> =V24m
> -----END PGP SIGNATURE-----
>
> ________________________________________________
> Para sair da lista visite o URL abaixo:
> http://www2.fugspbr.org/mailman/listinfo/fugspbr



________________________________________________
Para sair da lista visite o URL abaixo:
http://www2.fugspbr.org/mailman/listinfo/fugspbr