The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Взлом изнутри? странные записи в логах сквида..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"Взлом изнутри? странные записи в логах сквида..." 
Сообщение от DDD Искать по авторуВ закладки(??) on 20-Окт-05, 16:24  (MSK)
Доброго всем дня!
Недавно заметил странности в отчетах сарга:
Squid User Access Report
Пользователь: 192.168.1.1

Адреса Подключений Байт %Байт IN-CACHE-OUT Общее время Миллисек. %Время
my_server:3128 127 237.109 100.00% 100.00% 0.00% 00:00:00 1 100.00% ЗАПРЕТ

где 192.168.1.1 внутренный ip сервера

при этом в логе:
1128316939.770      0 192.168.1.1 TCP_DENIED/401 1867 GET http://my_server_name:3128/squid-internal-periodic/store_digest - NONE/- text/html

1128316939.770      3 192.168.1.88 TCP_MISS/401 1915 GET http://192.168.1.1:3128/squid-internal-periodic/store_digest user DIRECT/192.168.1.1 text/html

где 192.168.1.88 клиент с логином user.
чтобы означало обращение по адресу http://my_server_name:3128/squid-internal-periodic/store_digest ??
попытка доступа к кеш-манагеру?

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Взлом изнутри? странные записи в логах сквида..." 
Сообщение от Andrey Искать по авторуВ закладки(??) on 20-Окт-05, 17:17  (MSK)
аутентификация случайно не настроена?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Взлом изнутри? странные записи в логах сквида..." 
Сообщение от DDD Искать по авторуВ закладки(??) on 21-Окт-05, 08:05  (MSK)
>аутентификация случайно не настроена?
настроена.
basic: ncsa_auth
а причем здесь она?
эта история имеет место только с одним клиентом. Хотя у него своя подсеть и ходит она в инет через линух сервак с самбой... Мож это из-за нее??

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру