Pergunta idiota sobre msn e icq sob squid

[guardian_metal]

Tenho num micro windows com o icq e o msn e configurei eles pra usarem o proxy squid para acessar a net e liberei somente para este host no iptables. Agora vai a pergunta: As conversas do msn e do icq ficarão guardadas em algum log do squid?

Nota: Ambos estão funcionando perfeitamente.

[mtec]

Não o Squid não verifica o conteúdo de pacotes !!

mtec

[xstefanox]

Não.

[felco]

cara nao vai fica no log mas se mais alguem te acesso ao firewall e vc esta preocupado em alguem ver suas mensagens saiba q dar para ver sim

[guardian_metal]

E como seria possível isso? somente por um sniffer?

[felco]

sim eh possivel analizar as mensagens real-time em ASCII puro...

[felco]

alem do mais pode-se coloca um daemon pra rodar eh analizar enviando ou armazenando as mensagens pra posterior vizualizacao, pra saber se isto esta acontecendo eh so checar se a placa de rede esta em modo promiscuo

[guardian_metal]

E como eu poderia realizar essas coisas?

[felco]

cat /var/log/messages | grep Promiscuous

[gmlinux]

Se alguem tem acesso ao firewall e ele não é vc, esquece...

Se somente vc tem acesso ao firewall, a menos que tenha sido invadido, não esquenta, mais para saber se não foi invadido, roda um detector de rootkits e tenha uma politica eficiente de detecção de intrusão.

Se mais alguem alem de vc administra o firewall, ai pode ser mais complicado...

Se sua preocupação é com outras máquinas da rede ficarem monitorando tráfego, ai vai precisar fazer uma pesquisa sobre técnica de detecção de sniffers e anomalias da rede.

[felco]

se vc usa switchs gerenciaveis ou HUB, se for hub todo mundo ve oq todo mundo faz na rede... switchs gerenciaveiz com senha padrao sao prato cheio

[guardian_metal]

somente eu tenho acesso a todos os recursos da rede.. as estações são winxp e win2k e eles não conseguem instalar nada.. é que fiquei curioso pra saber como pegar essas msgs pela rede..