что логирует прокси?

Discussion in 'Безопасность и Анонимность' started by Дикс, 31 Aug 2007.

  1. Дикс

    Дикс Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    1,194
    Likes Received:
    227
    Reputations:
    26
    Здрасти, у меня на работе инет через прокси и там стоит сквид. В любом случае какой-то логгер там есть, который записывает в базу все посещённые мной сайты и скачанные файла.
    У меня просьба к людям, обслуживающим данные прокси - дайте посмотреть какая инфа о моих действиях и в каком виде сохраняется на проксе, очень интересно :)
    Хочется знать каким образом из сотен запросов в день, админы вылавливают что-либо запретное и вообще отслеживают моё поведение в сети.
    Буду рад даже скрину подобных логов.
     
  2. Piflit

    Piflit Banned

    Joined:
    11 Aug 2006
    Messages:
    1,249
    Likes Received:
    585
    Reputations:
    31
    А что непонятного? Ты же сам ответил на свой вопрос: посещённые сайты и скачанные файлы. Смотрят ручками, но только если очень надо имхо.
     
  3. ртуть

    ртуть Elder - Старейшина

    Joined:
    31 Aug 2007
    Messages:
    314
    Likes Received:
    389
    Reputations:
    29
    Squid логгирует передаваемый URL. Т.е. запросы GET ты увидишь (они просто-напросто в этом самом урле передаются), а POST нет. так вроде
     
    1 person likes this.
  4. Underwit

    Underwit Banned

    Joined:
    6 Oct 2006
    Messages:
    191
    Likes Received:
    137
    Reputations:
    16
    Ну примерно вот в таком виде.
    Кусок из Apach access.log

     
  5. Piflit

    Piflit Banned

    Joined:
    11 Aug 2006
    Messages:
    1,249
    Likes Received:
    585
    Reputations:
    31
    что значат последние два числа? коды запросов и ответов?
     
  6. n1†R0x

    n1†R0x Elder - Старейшина

    Joined:
    20 Jan 2007
    Messages:
    728
    Likes Received:
    376
    Reputations:
    235
    предпоследнее (200) - ответ сервера.
    200 означает, что запрос выполнен успешно.

    насчет последнего сомневаюсь, но все же мне кажется, что это кол-во переданных байт информации.
     
  7. Дикс

    Дикс Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    1,194
    Likes Received:
    227
    Reputations:
    26
    а никаких визуальных средств просмотра разве нет?
    наверняка есть программы, представляющие этот лог в удобочитаемом виде, с возможностью сортировки по столбцам и вывода лога за конкретный день и час - в линухе я видел подобную тулзу для просмотра лога загрузок сервера.
     
  8. Deem3n®

    Deem3n® RTFMSDN

    Joined:
    19 Sep 2005
    Messages:
    378
    Likes Received:
    153
    Reputations:
    164
    логирует все :)
    слева squint, справа - sqstat (риалтайм статистика)
    [​IMG]
     
    #8 Deem3n®, 3 Sep 2007
    Last edited: 3 Sep 2007
    2 people like this.
  9. Дикс

    Дикс Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    1,194
    Likes Received:
    227
    Reputations:
    26
    спасиб :)
    а вот к примеру попадаю я изредка на сайты типа xxx-german-porno.de и мне выдаёт Forbidden 403.
    Где-нить пишется что я пытался попасть на закрытый и сайт и сколько раз, или админам на это плевать?
     
    1 person likes this.
  10. LolFEm

    LolFEm Elder - Старейшина

    Joined:
    8 Sep 2006
    Messages:
    160
    Likes Received:
    52
    Reputations:
    5
    если админ параноик и просматривает куда ты лезешь за целый день и всё пишеться в логи как выяснили выше.... то какой тогда вопрос....

    P.s: старайся не попадать изредка на сайты xxx.poro....
     
  11. iRedX

    iRedX Elder - Старейшина

    Joined:
    18 Jun 2002
    Messages:
    117
    Likes Received:
    11
    Reputations:
    9
    ТО что ты попал на сайт по ссылке, уже точно в логах есть.