спам через squid, pelmen, 14-Авг-07, 16:38 [смотреть все]Всем здравствуйте!Был у нас роутер на FreeBSD, но он в один прекрасный ден накрылся, какие-то проблеммы с железом. Пришлось поставить новый, тоже на FreeBSD 6.1 + на него же установил прозрачного squid'a, настроил nat и ушли домой. В понедельник звонит провайдер и говорит что с нашего IP рассылается спам и количество входящего и исходящего трафика переваливает за все мыслимые пределы. От интернета я сразу же отключился и начал разбираться в чем дело. Просмотрел все лог файлы, но следов проникновения на Фрю я не обнаружил, так же нет и новых файлов созданных за выходные дни. Начал просматривать логи squid'a и увидил кучу записей типа 200.55.93.59 TCP_MISS/200 8655 CONNECT 200.123.128.80:25 - DIRECT/200.123.128.80. сформировал отчет sarg'om, но той цыфры которую говорит провайдер по израсходованному трафику я не увидел. Вопрос в следующем: если кто-то через наш squid пересылал почту, то все что через него проходило отображено в логах или нет, я имею ввиду размер пересылаемой информации? Заранее спасибо!
|
- спам через squid, ipmanyak, 10:19 , 15-Авг-07 (1)
- спам через squid, anonymous, 15:22 , 15-Авг-07 (2)
- спам через squid, pelmen, 22:43 , 15-Авг-07 (3)
>Сквид здесь не причем ! Он не умеет работать с почтой, поскольку >это чистый HTTP прокси и более ничего. Виноват твой NAT ! >Вероятнее всего в твоей локальной сети поймали вирей и smtp >троянов, которые и шлют мимо прокси через NAT. Проверяй антивирусами раб >станции. я в Интернет читал по теме, что squid можно использовать в качестве релея через метод CONNECT. а я по своей дурости оставил настройки по умолчанию и в ipfw не закрыл 3128 порт. просто интересно если весь трафик шел через squid, значит если я sarg'ом сформирую отчет, то он мне покажет объем трафика прошедшего через squid или нет?
|