On Friday 09 January 2009 18:57:02 Eduardo Andrade wrote: > Senhores, > > Estou iniciando em proxy linux e tenho dúvida em relação aos IPs > válidos que aparecem no log, mesmo com o squid negando o acesso... É > normal ou há alguma falha na configuração do proxy? > > Att, > > Eduardo Andrade > Técnico de Suporte
Nenhuma falha. É o comportamento natural e desejado - negar qualquer acesso para tudo o que não for a sua rede. Um proxy mal configurado permitiria o acesso de tais ips. Logicamente que isso pode entupir o seu hd e dificultar a leitura de logs, e portanto creio que seja consenso geral julgar o seu proxy como mal configurado neste caso, apesar do dano ser quase nulo, e sugere-se sempre que vc bloqueie o acesso vindo de fora usando firewall. Sem contar que alguns bytes são consumidos pelas tentativas de acesso... então, de repente, se o seu ip cair em uma lista de "openproxy" acessivel da china, vc vai ter alguns zilhares de tentativas até o seu link saturar... e sem vc estar acessando nada... Sugestões? 1 - coloque o seu squid para "escutar" somente no ip da placa de rede interna 2 - revise suas regras de firewall. 3 - teste como estão suas regras. Um bom teste é o site www.grc.com -> shields up -> siga os passos para realizar os testes. Dá uma boa ideia da peneira que o seu firewall pode estar - ou não. 4 - feche tudo. 5 - va tomar um café e UM donuts como premio pelo serviço bem feito 6 - matricule-se na academia de ginastica :D [ ]s, e divirta-se Henry
