Versão Imprimível
Tenho num micro windows com o icq e o msn e configurei eles pra usarem o proxy squid para acessar a net e liberei somente para este host no iptables. Agora vai a pergunta: As conversas do msn e do icq ficarão guardadas em algum log do squid?
Nota: Ambos estão funcionando perfeitamente.
Não o Squid não verifica o conteúdo de pacotes !!
mtec
Não.
cara nao vai fica no log mas se mais alguem te acesso ao firewall e vc esta preocupado em alguem ver suas mensagens saiba q dar para ver sim
E como seria possível isso? somente por um sniffer?
sim eh possivel analizar as mensagens real-time em ASCII puro...
alem do mais pode-se coloca um daemon pra rodar eh analizar enviando ou armazenando as mensagens pra posterior vizualizacao, pra saber se isto esta acontecendo eh so checar se a placa de rede esta em modo promiscuo
E como eu poderia realizar essas coisas?
cat /var/log/messages | grep Promiscuous
Se alguem tem acesso ao firewall e ele não é vc, esquece...
Se somente vc tem acesso ao firewall, a menos que tenha sido invadido, não esquenta, mais para saber se não foi invadido, roda um detector de rootkits e tenha uma politica eficiente de detecção de intrusão.
Se mais alguem alem de vc administra o firewall, ai pode ser mais complicado...
Se sua preocupação é com outras máquinas da rede ficarem monitorando tráfego, ai vai precisar fazer uma pesquisa sobre técnica de detecção de sniffers e anomalias da rede.
se vc usa switchs gerenciaveis ou HUB, se for hub todo mundo ve oq todo mundo faz na rede... switchs gerenciaveiz com senha padrao sao prato cheio
somente eu tenho acesso a todos os recursos da rede.. as estações são winxp e win2k e eles não conseguem instalar nada.. é que fiquei curioso pra saber como pegar essas msgs pela rede..