URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 2681
[ Назад ]
Исходное сообщение
"В отчетах Squid'а встречаются странные адреса."
Отправлено nekhor , 23-Ноя-04 17:09 
Просматривая отчеты, созданные Sarg'ом на основе сквидовских логов, наткнулся на странный адрес:
-1099284470.504
Будто бы с этого адреса прокачали 14 килобайт через мой прокси. Что это, глюк Sarg'а?

И еще вопрос. Выпускаю в Интернет только компы из внутренней подсетки 192.168.0.0., однако в этих же sarg'овских отчетах встречаются строчки с левыми адресами. Адреса самые разные - от Китая до Греции. Как такое возможно? Почему Squid позволяет им подключаться? И главное, зачем какому-то китайскому или греческому перцу подключаться через мой прокси?

Содержание
Сообщения в этом обсуждении
"В отчетах Squid'а встречаются странные адреса."
Отправлено zabudkin , 24-Ноя-04 07:36 
>Просматривая отчеты, созданные Sarg'ом на основе сквидовских логов, наткнулся на странный адрес:
>-1099284470.504
>Будто бы с этого адреса прокачали 14 килобайт через мой прокси. Что
>это, глюк Sarg'а?
Это явно глюк Sarg'а.

>И еще вопрос. Выпускаю в Интернет только компы из внутренней подсетки 192.168.0.0.,
>однако в этих же sarg'овских отчетах встречаются строчки с левыми адресами.
>Адреса самые разные - от Китая до Греции. Как такое возможно?
Ваш прокси используют.
Сделайте следующее:
acl MyNet 192.168.0.0/24
http_access deny !MyNet

(если нужно также выпускать, скажем 192.168.1.x, то вместо /24, укажите /16)
При чем это я рекомендую разместить в конце Acl списка, то есть до первой строчки http_access. Таким образом Вы запретите использовать Ваш прокси сервер для других, кроме Ваше сети.

>Почему Squid позволяет им подключаться?
Найдите строку http_port.
Если там указан только порт(!), то Вам необходимо(!) указать полный адрес, иначе прокси слушает на всех адресах, даже на внешнем.
Предположим у Вас прокси сервер по адресу 192.168.0.10 на порту 3128, то так и укажите:
http_port 192.168.0.10:3128

>И главное, зачем какому-то китайскому или греческому перцу подключаться через мой прокси?
Чтобы быть якобы анонимным либо для рассылки спама и т.п.

"В отчетах Squid'а встречаются странные адреса."
Отправлено ipmanyak , 24-Ноя-04 13:52 
>Просматривая отчеты, созданные Sarg'ом на основе сквидовских логов, наткнулся на странный адрес:
>
>-1099284470.504
>Будто бы с этого адреса прокачали 14 килобайт через мой прокси. Что
>это, глюк Sarg'а?
1099284470.504 это зашифрованая дата и время, возможно был сбой и вместо ip попала запись даты.времени, впоследствии возможен сбой сарга при обработке логов.

>
>И еще вопрос. Выпускаю в Интернет только компы из внутренней подсетки 192.168.0.0.,
>однако в этих же sarg'овских отчетах встречаются строчки с левыми адресами.
>Адреса самые разные - от Китая до Греции. Как такое возможно?
>Почему Squid позволяет им подключаться? И главное, зачем какому-то китайскому или
>греческому перцу подключаться через мой прокси?
твоя прокся открыта для всех, укажи в конфиге слушать на локальном ip например так:
http_port 192.168.0.1:3128
и проблема исчезнет

"В отчетах Squid'а встречаются странные адреса."
Отправлено nekhor , 22-Дек-04 11:09 
Всем огромное спасибо, Ваши ответы помогли мне в решении проблемы.