Problema squid !

Imagen de falcom

Forums: 

Datos:
Squid Cache version 3.1.20
centos 6.3 x64
bind 9.8.2-0.10

al revisar mis logs con

cat /var/log/squid/cache.log

veo
[quote]2012/07/31 14:56:57| WARNING: HTTP header contains NULL characters {Accept: */*
Content-Type: application/x-www-form-urlencoded}
NULL
{Accept: */*
Content-Type: application/x-www-form-urlencoded[/quote]
x cientos, miles, entonces vienen los problemas el servicio de internet se pone lento y no accesa a algunas paginas..como google, gmail, solo algunas...
utilizo bind como dns cache interno, la verdad no doy con ese error busque en san g00gle y parece q es un atake, monitore las ips internas y bloquee las ips con altas peticiones/hits al proxy pero sigo con los problemas q podra ser.. alguien me ayuda.. le ha pasado esto?

Coincido con la opinion de

Imagen de Root Bit

Coincido con la opinion de EPE, en este caso Squid solamente esta notificando que ha encontrado un "HTTP header contains NULL characters {Accept: */*
Content-Type: application/x-www-form-urlencoded}" pero no es quien ocasiona el problema.

Se me ocurre que puedes tener algun firewall que debido a una regla este ocasionando el problema.

There are only 10 types people in the world:
Those who understand binary and those who don't

jeje si claro, siempre paso

Imagen de falcom

jeje si claro, siempre paso monitoreando, pero como postee en los logs no me bota la ip...
la sintaxis correcta es

jnettop -i eth0 -x "port 3128" -b

igual gracias x tu aporte!

naaa lo raro es q sale ese

Imagen de falcom

naaa lo raro es q sale ese error en un ambiente virtualizado y no deja navegar, si el proxy lo muevo fisicamente en un server externo sin problema.. con las mismas reglas, firewall, versiones de squid, iptables, centos... cosa rara hasta ahora no lo soluciono