The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Squid, ICQ и 418686 запросов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Squid, ICQ и 418686 запросов" 
Сообщение от kirbaco emailИскать по авторуВ закладки(ok) on 14-Июн-05, 16:08  (MSK)
Здравствуйте всем!
На днях приключилась ситуация: приблизительно за 2 часа 18 минут в логе сквида появилось 418686 запросов с одного адреса к серверу ICQ, типа

1118404535.421    273 10.34.1.2 TCP_CLIENT_REFRESH_MISS/200 749 GET http://205.188.248.207/monitor? - DIRECT/10.32.0.10 text/html
1118404535.624    197 10.34.1.2 TCP_CLIENT_REFRESH_MISS/200 749 GET http://205.188.248.207/monitor? - DIRECT/10.32.0.10 text/html
1118404536.006    378 10.34.1.2 TCP_CLIENT_REFRESH_MISS/200 749 GET http://205.188.248.207/monitor? - DIRECT/10.32.0.10 text/html
1118404536.723    710 10.34.1.2 TCP_CLIENT_REFRESH_MISS/200 749 GET http://205.188.248.207/monitor? - DIRECT/10.32.0.10 text/html
и т.д.

в результате чего клиентом было получено 313.705.831 байт.
Как такое могло получиться и кто виноват? Может кто нибудь сталкивался?
Происходило на:
FreeBSD 4.8-RELEASE-p16
Squid 2.5.STABLE4
ICQ v.5 Light

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Squid, ICQ и 418686 запросов" 
Сообщение от ipmanyak Искать по авторуВ закладки(??) on 15-Июн-05, 07:18  (MSK)
смотри настройки 5-ой аськи на тачке 10.32.0.10 , по запросу http://205.188.248.207/monitor  идет попытка скачать файл monitor, что это за прога monitor ? спроси самого юзера, что он пытался перед этим делать?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Squid, ICQ и 418686 запросов" 
Сообщение от kirbaco emailИскать по авторуВ закладки(ok) on 15-Июн-05, 11:29  (MSK)
На 10.32.0.10 живет squid, а ася через него ходит.
Юзер - секретарша (10.34.1.2), на вопрос "что делала?" ответить не смогла :-). Что за monitor пытаюсь выяснить ...
Удивляет количество запросов!
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Squid, ICQ и 418686 запросов" 
Сообщение от ai emailИскать по авторуВ закладки(??) on 15-Июн-05, 13:46  (MSK)
>На 10.32.0.10 живет squid, а ася через него ходит.
>Юзер - секретарша (10.34.1.2), на вопрос "что делала?" ответить не смогла :-).
>Что за monitor пытаюсь выяснить ...
>Удивляет количество запросов!


а зачем асю через проксю пустил? что там кешировать?????
пусть напрямую ходит!!!
и в логах ничего не будет (лишнего)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Squid, ICQ и 418686 запросов" 
Сообщение от Дениска. Искать по авторуВ закладки on 15-Июн-05, 14:47  (MSK)
>а зачем асю через проксю пустил? что там кешировать?????
>пусть напрямую ходит!!!
чтобы не поднимать НАТ, когда есть прокси и его хвататет
>и в логах ничего не будет (лишнего)
и тогда эти 300 мегов будет еще сложнее выяснить кому принадлежат ;)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Squid, ICQ и 418686 запросов" 
Сообщение от ai emailИскать по авторуВ закладки(??) on 15-Июн-05, 16:58  (MSK)
>чтобы не поднимать НАТ, когда есть прокси и его хвататет
блин одну строчку впадлу прописать?
что, может вообще без НАТа работать прикажите?
>и тогда эти 300 мегов будет еще сложнее выяснить кому принадлежат ;)
ставлю 1$ на то, что без прокси такого бы не случилось :-)


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Squid, ICQ и 418686 запросов" 
Сообщение от kirbaco emailИскать по авторуВ закладки(ok) on 15-Июн-05, 17:41  (MSK)
Ребята, вы же понимаете, что нат для одних целей, а прокся - для других.
Хотелось бы прояснить данную аномалию.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Squid, ICQ и 418686 запросов" 
Сообщение от outsider emailИскать по авторуВ закладки on 15-Июн-05, 19:43  (MSK)
а полнйй УРЛ не в курсе?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Squid, ICQ и 418686 запросов" 
Сообщение от kirbaco emailИскать по авторуВ закладки(ok) on 16-Июн-05, 11:04  (MSK)
>а полнйй УРЛ не в курсе?
есть только логи сквида, а там только такой
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Squid, ICQ и 418686 запросов" 
Сообщение от kirbaco emailИскать по авторуВ закладки(ok) on 15-Июн-05, 14:51  (MSK)
>а зачем асю через проксю пустил? что там кешировать?????
>пусть напрямую ходит!!!
>и в логах ничего не будет (лишнего)

У меня на сквид идут только http запросы, включая 80 порт.
Вот запросы от аси к сети AOL:
10.34.3.1:2632 205.188.248.207:80
10.34.2.3:4349 205.188.248.199:80
Именно их я и имел ввиду в сабже.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Squid, ICQ и 418686 запросов" 
Сообщение от ipmanyak Искать по авторуВ закладки(??) on 16-Июн-05, 07:39  (MSK)
>>а зачем асю через проксю пустил? что там кешировать?????
>>пусть напрямую ходит!!!
>>и в логах ничего не будет (лишнего)
>
>У меня на сквид идут только http запросы, включая 80 порт.
>Вот запросы от аси к сети AOL:
>10.34.3.1:2632 205.188.248.207:80
>10.34.2.3:4349 205.188.248.199:80
>Именно их я и имел ввиду в сабже.
смотри настройки 5-ой аси лайт,  как вариант - замени на миранду, триллиан итд и тп, или поставь асю 2003 pro  

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Squid, ICQ и 418686 запросов" 
Сообщение от kirbaco emailИскать по авторуВ закладки(ok) on 16-Июн-05, 11:02  (MSK)
>смотри настройки 5-ой аси лайт,  как вариант - замени на миранду,
>триллиан итд и тп, или поставь асю 2003 pro
Наверное, заменить будет лучше. Предполагаю, что это глюк пятерки, т.к. логического объяснения не нохожу.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру