форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Squid and Sarg"
Сообщение от alex2000 on 31-Мрт-03, 12:27  (MSK)
В отчетах Sarg видно что на прокси сервер пытались зайти неавторизованые пользователи, и хотя из кэша они ничего не получили, в отчетах записи по 4 MB в разделе BYTES, и количество подключений порядка 3.000 . Что они обозначают?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Squid and Sarg"
Сообщение от Михаил on 31-Мрт-03, 13:01  (MSK)
>В отчетах Sarg видно что на прокси сервер пытались зайти неавторизованые пользователи, >и хотя из кэша они ничего не получили, в отчетах записи >по >4 MB в разделе BYTES, и количество подключений порядка 3.000 . >Что они обозначают? видимо 3000 раз пытались подключиться, но не прошли авторизацию... а 4 МБ - суммарный объем выданных страниц "access denied" либо у тебя пользователи таки шустрые, либо троян завелся... кстати, а со стороны интренета, надеюсь, твой сквид не доступен? смотри по ip-адресам, кто там у тебя хулиганит
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Squid and Sarg"
	Сообщение от alex2000 on 31-Мрт-03, 13:20  (MSK)
	>>В отчетах Sarg видно что на прокси сервер пытались зайти неавторизованые пользователи, >>и хотя из кэша они ничего не получили, в отчетах записи >>по >>4 MB в разделе BYTES, и количество подключений порядка 3.000 . >>Что они обозначают? > >видимо 3000 раз пытались подключиться, но не прошли авторизацию... >а 4 МБ - суммарный объем выданных страниц "access denied" > >либо у тебя пользователи таки шустрые, либо троян завелся... >кстати, а со стороны интренета, надеюсь, твой сквид не доступен? > >смотри по ip-адресам, кто там у тебя хулиганит Кстати как сделать чтобы тебя не видели со стороны Интернета, и обнаружить троян.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Squid and Sarg"
	Сообщение от junior on 31-Мрт-03, 14:20  (MSK)
	>Кстати как сделать чтобы тебя не видели со стороны Интернета, http_port 192.168.1.1:3128 ___________^^^^^^^^^^________ Или какой там у тебя внутренний адрес. >и обнаружить троян. chkrootkit
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Squid and Sarg"
	Сообщение от Михаил on 31-Мрт-03, 15:13  (MSK)
	насчет троянов - посмотри в статистике ip-адреса внутренних компов, с которых пытались выйти в инет, если количество попыток на адрес превышает несколько раз в день, то наверняка на этом компе какая-то прога лезет в инет. проверь эти компы антивирусом и поубирай всякие проги, которые, например, автоматически лазят в инет за новыми обоями.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Squid and Sarg"
	Сообщение от alex2000 on 31-Мрт-03, 16:24  (MSK)
	>>Кстати как сделать чтобы тебя не видели со стороны Интернета, >http_port 192.168.1.1:3128 >___________^^^^^^^^^^________ >Или какой там у тебя внутренний адрес. >>и обнаружить троян. >chkrootkit Что это за команда, или это антивирусный пакет который нужно устанавливать в системе?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.