+ Responder ao Tópico



  1. #1
    guardian_metal
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    Tenho num micro windows com o icq e o msn e configurei eles pra usarem o proxy squid para acessar a net e liberei somente para este host no iptables. Agora vai a pergunta: As conversas do msn e do icq ficarão guardadas em algum log do squid?

    Nota: Ambos estão funcionando perfeitamente.

  2. #2

    Padrão Pergunta idiota sobre msn e icq sob squid

    Não o Squid não verifica o conteúdo de pacotes !!

    mtec



  3. #3

    Padrão Pergunta idiota sobre msn e icq sob squid

    Não.

  4. #4
    felco
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    cara nao vai fica no log mas se mais alguem te acesso ao firewall e vc esta preocupado em alguem ver suas mensagens saiba q dar para ver sim



  5. #5
    guardian_metal
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    E como seria possível isso? somente por um sniffer?

  6. #6
    felco
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    sim eh possivel analizar as mensagens real-time em ASCII puro...



  7. #7
    felco
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    alem do mais pode-se coloca um daemon pra rodar eh analizar enviando ou armazenando as mensagens pra posterior vizualizacao, pra saber se isto esta acontecendo eh so checar se a placa de rede esta em modo promiscuo

  8. #8
    guardian_metal
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    E como eu poderia realizar essas coisas?



  9. #9
    felco
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    cat /var/log/messages | grep Promiscuous

  10. #10
    gmlinux
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    Se alguem tem acesso ao firewall e ele não é vc, esquece...

    Se somente vc tem acesso ao firewall, a menos que tenha sido invadido, não esquenta, mais para saber se não foi invadido, roda um detector de rootkits e tenha uma politica eficiente de detecção de intrusão.

    Se mais alguem alem de vc administra o firewall, ai pode ser mais complicado...

    Se sua preocupação é com outras máquinas da rede ficarem monitorando tráfego, ai vai precisar fazer uma pesquisa sobre técnica de detecção de sniffers e anomalias da rede.



  11. #11
    felco
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    se vc usa switchs gerenciaveis ou HUB, se for hub todo mundo ve oq todo mundo faz na rede... switchs gerenciaveiz com senha padrao sao prato cheio

  12. #12
    guardian_metal
    Visitante

    Padrão Pergunta idiota sobre msn e icq sob squid

    somente eu tenho acesso a todos os recursos da rede.. as estações são winxp e win2k e eles não conseguem instalar nada.. é que fiquei curioso pra saber como pegar essas msgs pela rede..