Acessos Estranhos Log Squid
Bom dia Pessoal!
Configurei esta semana o Sarg para ler os logs do Squid e funcionou belezinha (aliás, que lindo acessar os acessos facinho pelo navegador!!)
Porém, vi que aparecem alguns acessos com domínio não muito "claro".
Alguns já descobri, por exemplo: "ytimg.com" é relacionado ao You Tube.
Só que estes abaixo não consegui pelo Google saber o que é, alguem já o viu antes?
trrsf.com.br
twimg.com
Geralmente eles vêm acompanhado na frente com "a1." ou "p1." ou "s3." por exemplo (p1.trrsf.com)
Além disso, aparecem uns IPs diferentes que não fazem parte da minha rede - tiveram acesso negado porque no squid.conf só permite a rede interna utilizar a internet, mas será falha de segurança..?
Grata!
Re: Acessos Estranhos Log Squid
O pessoal de fora tentando acessar seu proxy. Normal..
Se está negando acesso externo (principal politica de um proxy) está tudo tranquilo.
Re: Acessos Estranhos Log Squid
Talvez seja interessante vc complementar sua segurança bloqueando o acesso ao squid pela rede externa com o iptables.
Re: Acessos Estranhos Log Squid
Bom dia,
Os domínios você pode verificar como o comando "whois dominio"
ex: whois twimg.com, nas informações você irá encontrar para quem está registrado.
att,
Re: Acessos Estranhos Log Squid
O endereço e videos ou musica do terra.com.br
O endereço twimg.com e videos do site youtube