Restart fréquent de PeerGuardian

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Restart fréquent de PeerGuardian

Oppenheimer

Bonsoir à tous,

Depuis quelques jours / semaines (2 grand max), mon monitoring (et ma boîte mail) s'affolent avec PeerGuardian qui tombe restart bien plus souvent qu'il ne devrait. En découle parfois une impossibilité d'accéder à certaines pages du serveur et tous les ennuis habituels.

J'ai jeté un oeil aux logs mais j'avoue que je ne comprend pas ce qui s'y trouve :

- Dans le pglcmd.log :

2016-08-18 02:48:44 CEST Begin: pglcmd restart_not_wd
Deleting iptables ...
..Executing iptables remove script /var/lib/pgl/.pglcmd.iptables.remove.sh.
..Removing iptables remove script /var/lib/pgl/.pglcmd.iptables.remove.sh.
Iptables deleted.
Stopping pgld/sbin/start-stop-daemon: warning: failed to kill 27826: No such process
.
Inserting iptables ...
..Setting up iptables for INPUT:
....Creating chain and inserting NFQUEUE rule.
....Whitelisting IP ranges.
....Inserting block rule.
..Setting up iptables for OUTPUT:
....Creating chain and inserting NFQUEUE rule.
....Whitelisting IP ranges.
....Inserting block rule.
..Setting up iptables for FORWARD:
....Creating chain and inserting NFQUEUE rule.
....Inserting block rule.
..Allowing OUTPUT traffic to DNS server 213.186.33.99.
..Allowing OUTPUT traffic to DNS server 127.0.0.1.
..Allowing FORWARD traffic to DNS server 213.186.33.99.
..Allowing FORWARD traffic to DNS server 127.0.0.1.
..Allowing LAN traffic ...
....INPUT from 188.165.211.0/24.
....OUTPUT to 188.165.211.0/24.
....FORWARD from 188.165.211.0/24 to 188.165.211.0/24.
..LAN traffic allowed.
..Activating chains:
....INPUT
....OUTPUT
....FORWARD
..Chains activated.
Iptables inserted.
Starting pgld.
Starting pglcmd.wd.
2016-08-18 02:48:44 CEST End: pglcmd restart_not_wd
/var/run/pglcmd.wd.pid already exists, not starting pglcmd.wd again.

Et dans le pgld.log :

Aug 18 02:44:03 ERROR: ENOBUFS error on queue '92'. Use pgld -Q option or set in pglcmd.conf NFQUEUE_MAXLEN to increase buffers, recv returned No buffer space available

Un problème de configuration chez moi du coup ou bien une ip externe qui surcharge le bousin ?

Dans tous les cas si vous avez une solution je suis vivement preneur parce que c'est relativement fatiguant de voir le service restart toutes les 10mn

Merci d'avance !

Aerya

D'après le message il n'a plus de buffer, faut étendre sa valeur, non ?

Oppenheimer

Pour le coup avec mon maigre raisonnement de mec qui y comprend pas grand chose à PeerGuardian c'est ce que je me suis dit; sous entendu : "Il prend trop cher de la par d'une ip chinoise et il a besoin d'étendre le buffer alloué au traitement de l'information".

Question du coup : Comment j'étend le buffer ?

arckosfr

Hello

set in pglcmd.conf NFQUEUE_MAXLEN to increase buffers

de rien

Oppenheimer

J'ai juste cette commande à passer ou je dois lui spécifier un NFQUEUE_MAXLEN=x to ... ?

Si la commande suffit, merci infiniment Arck !

arckosfr

Ah je pensais que tu comprenais l'anglais,
il faut que tu edites le fichier de conf de PeerGuardian : pglcmd.conf
et que tu augmentes la valeur de NFQUEUE_MAXLEN

Oppenheimer

Oui je comprend l'anglais mais je suis pas du tout familier de PeerGuardian.

Pour le coup j'ai trouvé le fichier de conf justement en cherchant de mon côté.

Je vais donc passer un : NFQUEUE_MAXLEN=valeur dans le fichier de conf.

Question du coup : Sur un dédié avec 32Go de ram, je met quelle valeur pour etre tranquille ?

Aerya

D'ailleurs, j'en profite : je n'utilise plus PG depuis des années, l'expiration de mon abonnement, parce que je trouvais les listes "P2P" franchement aléatoires. Lesquelles utilises-tu ?

arckosfr

Oppenheimer wrote:Oui je comprend l'anglais mais je suis pas du tout familier de PeerGuardian.

Pour le coup j'ai trouvé le fichier de conf justement en cherchant de mon côté.

Je vais donc passer un : NFQUEUE_MAXLEN=valeur dans le fichier de conf.

Question du coup : Sur un dédié avec 32Go de ram, je met quelle valeur pour etre tranquille ?

Aucune idée je l"utilise pas ^^

Oppenheimer

Aerya > Perso j'avais suivi ce tuto qui ban de base :

Je vous partage mon propre fichier (ban: AFGHANISTAN, ALGERIA, ARGENTINA, ASIA PACIFIC, BRAZIL, CHILE, CHINA, COLOMBIA, CONGO - BRAZZAVILLE, CONGO, THE DEMOCRATIC REPUBLIC OF THE, COSTA RICA, COTE D'IVOIRE, HONG KONG, INDIA, INDONESIA, IRAN, ISLAMIC REPUBLIC OF, IRAQ, IRELAND, ISLE OF MAN, ISRAEL, KOREA, DEMOCRATIC PEOPLE'S REPUBLIC OF, KOREA, REPUBLIC OF, KOSOVO, KUWAIT, KYRGYZSTAN, MALAYSIA, MEXICO, PAKISTAN, PALAU, PALESTINIAN TERRITORY, PHILIPPINES, RUSSIAN FEDERATION, SOMALIA, SOUTH AFRICA, UKRAINE, VIET NAM)

Arck > Après avoir jeté un oeil sur ce topic j'ai mis ceci dans le fichier de conf, à voir ce que ça donne après un reboot :

Set it with NFQUEUE_MAXLEN=4096

Oppenheimer

Pour le coup c'est bien pire, le serveur est super instable et me fait même super peur; j'ai plus accès à rien >_<

J'ai du faire un hard reboot chez l'hébergeur parce qu'un shutdown -r now n'a même pas suffit...

Je vous avoue que ça commence un peu à me faire peur avec ma chance légendaire. Au pire virer PeerGuardian ?

jean-luc

Oppenheimer wrote:Pour le coup c'est bien pire, le serveur est super instable et me fait même super peur; j'ai plus accès à rien >_<

J'ai du faire un hard reboot chez l'hébergeur parce qu'un shutdown -r now n'a même pas suffit...

Je vous avoue que ça commence un peu à me faire peur avec ma chance légendaire. Au pire virer PeerGuardian ?

Salut;

Bien plus simple, et plus stable (car via iptables (geoip) , surtout si tu veux bloquer que par pays :

https://terminal28.com/how-to-block-cou … es-debian/

A+++

Oppenheimer

Pour le coup, après avoir viré PeerGuardian, ça va beaucoup mieux.

Dans tous les cas, je vais me pencher avec attention sur ton lien, merci beaucoup Jean-Luc et merci pour votre aide également Arck et Aerya

Aerya

Sinon j'ai aussi fait un tuto pour bloquer des plages d'IP (pays) via IPtables (utilisant ipdeny.com). Je pensais que tu voulais "lutter contre" les chasseurs de fichiers en partage. j'avais mal compris.

Oppenheimer

Pour le coup non, je veux juste lutter contre les gros relous sniffeurs de ports ou qui tentent du DDOS contre des serveur en général, je me focalise pas que sur mon Rtorrent. J'ai un cloud perso avec des données sensibles et le TS de ma guilde sur le serveur, je veux pas me faire emmerder par 2 chinois et 3 russes, rien de plus ^_^.

Je vais regarder du côté des tutos pour voir si je retrouve le tient, c'est toujours bon de voir ce qu'il est possible de faire; merci de l'info !

Aerya

Je sais pas si je l'avais mis ici, jette un œil sur le blog aussi du coup.