Servidor endian travando [RESOLVIDO]

rc
(usa Ubuntu)

Enviado em 10/10/2010 - 08:13h

A todos bons dias.
Tenho na minha empresa um servidor endian firewall 2.3 community, que está travando...
COmeçou na quinta feira com mensagens de páginas disponibilizadas nas regras do proxy bloqueadas como access denied.
Depois simplesmente não deixava mais acessar nada, aparecendo erro do internet explorer (http400).
Quando retiro o firewall da rede, a internet funciona. Após o retorno do firewall, por algum tempo temos internet com proteção, depois, dispara o HD da máquina (firewall) e trava tudo de novo.
Desconfio de erro de proxy, mas não sei por onde começar, uma vez que pouco entendo de firewall.
Quem puder ajudar eu agradeço
Att
RC

juniorengbr
(usa Debian)

Enviado em 15/10/2010 - 15:43h

Boa tarde, pode ser uma tremenda ignorancia da minha parte, porém, já passei por isso também.

Minha resolução, fazer um Backup dos dados e instalar de novo.

Funcionou, depois que fiz isso também vi em algumas comunidades no próprio www.endian.com que era problema de cache.

Agora é com você amigão.

Att Junior.

anibolete
(usa Suse)

Enviado em 06/04/2011 - 14:07h

Isso foi um erro no clamav resolve atualizando o endian ou seguindo dos procedimento:

freshclam
/etc/init.d/clamd restart
/etc/init.d/havp restart
/etc/init.d/squid restart

rc
(usa Ubuntu)

Enviado em 06/03/2012 - 10:24h

Moçada, bons dias.
A todos que responderam ao tópico, muito obrigado pela ajuda!
O problema foi resolvido: era uma das placas ethernet que estava com curto, e ferrava todo o servidor. Trocamos a placa e o problema foi resolvido.
Em umas outras ocasiões, vimos que um usuário maravilhoso tinha um trojan na máquina que dava acesso a um hacker na russia pra tentar invadir a rede. Ele fazia ataque de força bruta no endian pra tentar travar o servidor. Depois de passar o anti virus na estação, os ataques diminuiram. Mas este episódio não derrubava o servidor.
Engraçado que eu levei o servidor correndo pro suporte (no meu carro), lá os caras executaram um zilhão de testes e tal... de repente o cidadão esbarrou no servidor e ele conectou na rede... hehehehe depois disso fomos atrás da razão de tamanho sucesso deste procedimento de alta tecnologia e concluímos que foi a placa de rede que tava ruim, e com o esbarrão ele deve ter se conectado adequadamente ao soquete da placa mãe...
Viva a informática (hehehehehe), e viva o linux, que é a luz nessa porcaria de "mundo rwindows".

anibolete
(usa Suse)

Enviado em 06/03/2012 - 10:31h

Habilite o IPS no seu endian e coloque para bloquear as assinaturas que vai te ajudar bastante nesses casos.

at..

Ricardo Aniboelte
ECSA - Endian