[FUG-BR] RES: Dansguardian 2.9.8.2 e aceleradores de download(FlashGet)
Renato Frederick
frederick em dahype.org
Quinta Janeiro 10 09:54:48 BRST 2008
Voce já testou o squid sem o dans? Fica tudo 100% com o flashget? Em caso
positivo, volte o dansguardian, agora com uma lista de 10nomes de bloqueio
só, algo simples...
Eu acho que o que está acontecendo aí é muita requisição junta e como sua
lista de bloquei é grande ele agarra nisto aí, "matando" o poder de
processamento do servidor..
Talvez ativando limites de CPU/memória pro dansguardian pode evitar que o
servidor trave(e com certeza o dansguardian vai morrer), se for este o caso.
Desculpe a comparação infeliz, mas no ISA SERVER quando ativei as mesmas
listas do blacklist.com ele consumiu 2GB de memória e obviamente travou o
servidor ;)
> -----Mensagem original-----
> De: freebsd-bounces em fug.com.br [mailto:freebsd-bounces em fug.com.br] Em
> nome de Welkson Renny de Medeiros
> Enviada em: quinta-feira, 10 de janeiro de 2008 09:43
> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Assunto: Re: [FUG-BR] Dansguardian 2.9.8.2 e aceleradores de
> download(FlashGet)
>
> Bom dia Celso!
>
>
> Acredito que não seja problema com quantidade de usuários
> simultâneos...
> aqui são 6 redes interligadas, mas é tudo monitorado, o acesso
> simultâneo
> acredito que não chegue a 40... o problema é o gerenciador de download,
> ele
> faz 5 conexões simultâneas do mesmo arquivo, cada uma pegando uma
> determinada parte... acredito que isso esteja deixando o dansguardian
> meio
> "maluco"...
>
> Tudo bem que é raro alguém usar esse tipo de coisa, geralmente quem usa
> sou
> eu, ou o outro desenvolvedor, e eu já avisei pra ele não usar até eu
> descobrir o problema... mas só ocorre quando liga o flashget....
>
> Para você ter uma idéia, outro dia ele mandou baixar uns cursos de
> programação (uns 300 mb), já eram 19hs não tinha ninguém usando
> internet, só
> ele.. e o dansguardian travou... na época era a mesma versão que a sua
> (2.8.0.6)... só recente que atualizei pelo port devel (dansguardian-
> devel) =
> 2.9.8.2
>
> Sei nem por onde começar a verificar o caso... o complicado é que
> quando
> trava vai tudo para o espaço, nat, roteamento, etc... aqui passa TEF,
> replicação de banco de dados, etc... quando para 30 seg os caras já
> ficam
> ligando.
>
> Só para informação da galera, quando fui instalar esse dansguardian
> 2..9.8.2
> decidi baixar a lista mais nova do urlblacklist.com, quando fui iniciar
> o
> dansguardian demorava um tempão e não conseguia... acabei comentando
> todo o
> bannedurllist e usando somente o bannedsitelist (bloqueia o domínio
> inteiro,
> não somente a url).... pra mim resolveu... mas ontem vi no Dicas-L um
> artigo
> falando que o urlblacklist foi organizada por odem alfabética... o que
> deixou o algorítmo do dansguardian bem lento... no artigo o cara ensina
> a
> "embaralhar" as urls novamente pra resolver o problema... :-) -->
> http://www.dicas-l.com.br:80/dicas-l/20080101.php
>
> Abraço,
>
> --
> Welkson Renny de Medeiros
> Focus Automação Comercial
> Desenvolvimento / Gerência de Redes
> welkson em focusautomacao.com.br
>
>
>
> Powered by ....
>
> (__)
> \\\'',)
> \/ \ ^
> .\._/_)
>
> www.FreeBSD.org
>
>
>
> ----- Original Message -----
> From: "Celso Viana" <celso.vianna em gmail.com>
> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
> <freebsd em fug.com.br>
> Sent: Thursday, January 10, 2008 7:42 AM
> Subject: Re: [FUG-BR] Dansguardian 2.9.8.2 e aceleradores de
> download(FlashGet)
>
>
> Em 09/01/08, Welkson Renny de Medeiros<welkson em focusautomacao.com.br>
> escreveu:
> > Senhores,
> >
> >
> > Realmente não tenho dados para confirmar o que estou dizendo, mas
> tenho
> > quase certeza que na versão velha (2.8.0.6) e nesta nova do ports
> > (2.9.8.2)
> > do dansguardian, quando um usuário tenta fazer download de um arquivo
> > muito
> > grande via gerenciador de download (no meu caso FlashGet), ele
> > simplesmente
> > fica em looping e trava todo o SO...
> >
> > Mando fazer o download, em poucos minutos percebo que minha conexão
> ssh
> > cai,
> > depois vou ver o servidor web (apache) também está fora, entre outros
> > serviços (vsftpd, openvpn)...
> >
> > Fui na sala do servidor, não tinha erro algum na tela, rodei um top,
> > nenhum
> > processo estava consumindo 100% da cpu ou algo do tipo.... mandei
> contar
> > quantos processos filhos o dansguardian tinha gerado (ps axw | grep
> > dansguardian | wc -l), estava em 32.... depois rodei somente um ps
> axw e
> > percebi que vários processos tinham duas interrogações(??) ao lado do
> > pid...
> > e exatamente esses processos deixam de responder (apache, ftp,
> etc)...
> > para
> > vocês terem uma idéia, a bronca é tão grande que até o NAT do PF
> para...
> > um
> > simples ping registro.br não responde nos terminais...
> >
> > Alterei o parâmetro "maxsparechildren" no dansguardian.conf para 60
> > (estava
> > 32)... não adiantou... deixei um número baixo (20), também não
> resolve...
> > dei uma vasculhada no grupo do dansguardian, e não vi ninguém
> comentando
> > nada a respeito... e meu inglês para escrever é bem enrolado... :-)
> >
> > Algum amigo da lista já viu este problema? se tiver dansguardian faça
> a
> > experiência pra ver se também acontece com vocês...
> >
> > Abraço,
> >
> > --
> > Welkson Renny de Medeiros
> > Focus Automação Comercial
> > Desenvolvimento / Gerência de Redes
> > welkson em focusautomacao.com.br
> >
> >
> >
> > Powered by ....
> >
> > (__)
> > \\\'',)
> > \/ \ ^
> > .\._/_)
> >
> > www.FreeBSD.org
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
> Aqui uso o dans 2.8.0.6 e nunca tive esse problema; as vezes tenho 150
> máquinas acessando simultaneamente; você está se referindo a arquivos
> grandes de quantos MB?
>
> --
> Celso Vianna
> BSD User: 51318
> http://www.bsdcounter.org
>
> 63 8404-8559
> Palmas/TO
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-------------- Próxima Parte ----------
Um anexo não texto foi limpo...
Nome : smime.p7s
Tipo : application/x-pkcs7-signature
Tam : 3737 bytes
Descr.: não disponível
Url : http://www.fug.com.br/historico/html/freebsd/attachments/20080110/50072373/attachment-0001.bin
Mais detalhes sobre a lista de discussão freebsd