On Friday 09 January 2009 18:57:02 Eduardo Andrade wrote:
> Senhores,
>
> Estou iniciando em proxy linux e tenho dúvida em relação aos IPs
> válidos que aparecem no log, mesmo com o squid negando o acesso... É
> normal ou há alguma falha na configuração do proxy?
>
> Att,
>
> Eduardo Andrade
> Técnico de Suporte

Nenhuma falha. É o comportamento natural e desejado - negar qualquer acesso 
para tudo o que não for a sua rede. Um proxy mal configurado permitiria o 
acesso de tais ips. 

Logicamente que isso pode entupir o seu hd e dificultar a leitura de logs, e 
portanto creio que seja consenso geral julgar o seu proxy como mal 
configurado neste caso, apesar do dano ser quase nulo,  e sugere-se sempre 
que vc bloqueie o acesso vindo de fora usando firewall. 

Sem contar que alguns bytes são consumidos pelas tentativas de acesso... 
então, de repente, se o seu ip cair em uma lista de "openproxy" acessivel da 
china, vc vai ter alguns zilhares de tentativas até o seu link saturar... e 
sem vc estar acessando nada...

Sugestões? 

1 - coloque o seu squid para "escutar" somente no ip da placa de rede interna
2 - revise suas regras de firewall. 
3 - teste como estão suas regras. Um bom teste é o site www.grc.com -> shields 
up -> siga os passos para realizar os testes. Dá uma boa ideia da peneira que 
o seu firewall pode estar - ou não. 
4 - feche tudo. 
5 - va tomar um café e UM donuts como premio pelo serviço bem feito 
6 - matricule-se na academia  de ginastica

:D 

[ ]s, e divirta-se 
Henry





Responder a