форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"В отчетах Squid'а встречаются странные адреса."
Сообщение от nekhor (ok) on 23-Ноя-04, 17:09  (MSK)
Просматривая отчеты, созданные Sarg'ом на основе сквидовских логов, наткнулся на странный адрес: -1099284470.504 Будто бы с этого адреса прокачали 14 килобайт через мой прокси. Что это, глюк Sarg'а? И еще вопрос. Выпускаю в Интернет только компы из внутренней подсетки 192.168.0.0., однако в этих же sarg'овских отчетах встречаются строчки с левыми адресами. Адреса самые разные - от Китая до Греции. Как такое возможно? Почему Squid позволяет им подключаться? И главное, зачем какому-то китайскому или греческому перцу подключаться через мой прокси?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "В отчетах Squid'а встречаются странные адреса."
Сообщение от zabudkin (??) on 24-Ноя-04, 07:36  (MSK)
>Просматривая отчеты, созданные Sarg'ом на основе сквидовских логов, наткнулся на странный адрес: >-1099284470.504 >Будто бы с этого адреса прокачали 14 килобайт через мой прокси. Что >это, глюк Sarg'а? Это явно глюк Sarg'а. >И еще вопрос. Выпускаю в Интернет только компы из внутренней подсетки 192.168.0.0., >однако в этих же sarg'овских отчетах встречаются строчки с левыми адресами. >Адреса самые разные - от Китая до Греции. Как такое возможно? Ваш прокси используют. Сделайте следующее: acl MyNet 192.168.0.0/24 http_access deny !MyNet (если нужно также выпускать, скажем 192.168.1.x, то вместо /24, укажите /16) При чем это я рекомендую разместить в конце Acl списка, то есть до первой строчки http_access. Таким образом Вы запретите использовать Ваш прокси сервер для других, кроме Ваше сети. >Почему Squid позволяет им подключаться? Найдите строку http_port. Если там указан только порт(!), то Вам необходимо(!) указать полный адрес, иначе прокси слушает на всех адресах, даже на внешнем. Предположим у Вас прокси сервер по адресу 192.168.0.10 на порту 3128, то так и укажите: http_port 192.168.0.10:3128 >И главное, зачем какому-то китайскому или греческому перцу подключаться через мой прокси? Чтобы быть якобы анонимным либо для рассылки спама и т.п.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "В отчетах Squid'а встречаются странные адреса."
Сообщение от ipmanyak (??) on 24-Ноя-04, 13:52  (MSK)
>Просматривая отчеты, созданные Sarg'ом на основе сквидовских логов, наткнулся на странный адрес: > >-1099284470.504 >Будто бы с этого адреса прокачали 14 килобайт через мой прокси. Что >это, глюк Sarg'а? 1099284470.504 это зашифрованая дата и время, возможно был сбой и вместо ip попала запись даты.времени, впоследствии возможен сбой сарга при обработке логов. > >И еще вопрос. Выпускаю в Интернет только компы из внутренней подсетки 192.168.0.0., >однако в этих же sarg'овских отчетах встречаются строчки с левыми адресами. >Адреса самые разные - от Китая до Греции. Как такое возможно? >Почему Squid позволяет им подключаться? И главное, зачем какому-то китайскому или >греческому перцу подключаться через мой прокси? твоя прокся открыта для всех, укажи в конфиге слушать на локальном ip например так: http_port 192.168.0.1:3128 и проблема исчезнет
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "В отчетах Squid'а встречаются странные адреса."
Сообщение от nekhor (ok) on 22-Дек-04, 11:09  (MSK)
Всем огромное спасибо, Ваши ответы помогли мне в решении проблемы.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.