Buenos días amigos,

Tengo un problema que me está causando serios dolores de cabeza, tengo un servidor web en joomla con centos 5, a la vez hace de proxy con squid, además está instalado shorewall con varias reglas para limitar la navegación por ip.

El problema es que estoy casi seguro que tengo algún problema de seguridad en el servidor pero la verdad no se que logs debo revisar y como interpretarlos.

El problema detecto que se debe algo con el shorewall, no se si por algun ataque externo o interno algo como "denegación de servicio", el shorewall se bloquea y me traba al servidor, a parte este servidor está conectado a un switch antes de conectar al router del proveedor, y las máquinas que están en ese switch igual pierden conectividad con internet.

Desconecto físicamente el cable de red del servidor y sigue trabada mi red sin poder navegar, por lo que debo reiniciar el router del proveedor para navegar y a parte reinciar el servidor web.

Al momento que se está reiniciando el servidor web y está suspendiendo los servicios sale claramente el mensaje:
Shorewall: fw2net: ACCEPT IN= OUT= eth1 SRC=[ip del servidor web] DST=158.58.168.77 LE=43 TOS=0X00 PROTO=UDP STP=46937 DTP=0 LEN=23

Y cuando acaba de parar el servicio squid, cierra 2 procesos más y el mensaje antes escrito sale indefinidamente y debo apagar bruscamente el servidor.

Esto me está sucewdiendo cada 5 o 10 minutos, realmente estoy desesperado, tal vez alguien me podría guiar que hacer? o si debo reinstalart el shorewall o no se..

Muchas gracias.