2009/1/9 henry <[email protected]>: > On Friday 09 January 2009 18:57:02 Eduardo Andrade wrote: >> Senhores, >> >> Estou iniciando em proxy linux e tenho dúvida em relação aos IPs >> válidos que aparecem no log, mesmo com o squid negando o acesso... É >> normal ou há alguma falha na configuração do proxy? >> >> Att, >> >> Eduardo Andrade >> Técnico de Suporte > > Nenhuma falha. É o comportamento natural e desejado - negar qualquer acesso > para tudo o que não for a sua rede. Um proxy mal configurado permitiria o > acesso de tais ips. > > Logicamente que isso pode entupir o seu hd e dificultar a leitura de logs, e > portanto creio que seja consenso geral julgar o seu proxy como mal > configurado neste caso, apesar do dano ser quase nulo, e sugere-se sempre > que vc bloqueie o acesso vindo de fora usando firewall. > > Sem contar que alguns bytes são consumidos pelas tentativas de acesso... > então, de repente, se o seu ip cair em uma lista de "openproxy" acessivel da > china, vc vai ter alguns zilhares de tentativas até o seu link saturar... e > sem vc estar acessando nada... > > Sugestões? > > 1 - coloque o seu squid para "escutar" somente no ip da placa de rede > interna > 2 - revise suas regras de firewall. > 3 - teste como estão suas regras. Um bom teste é o site www.grc.com -> > shields > up -> siga os passos para realizar os testes. Dá uma boa ideia da peneira > que > o seu firewall pode estar - ou não. > 4 - feche tudo. > 5 - va tomar um café e UM donuts como premio pelo serviço bem feito > 6 - matricule-se na academia de ginastica > > :D > > [ ]s, e divirta-se > Henry
Eu acho que os "IPs válidos" que ele ta vendo no log são, na verdade, os IPs dos sites, como nessa linha: "TCP_MISS/200 451 GET http://www.google-analytics.com/__utm.gif? - DIRECT/74.125.113.127 image/gif" Só é problema mesmo quando estes "IPs válidos" aparecem na coluna da origem... Também acho que alguém ta preocupado com o peso, mas isso ja é offtopic. :D
