-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
PA wrote:
>Tudo certo Alejandro,
>
>entendi as suas explicações, mas o que me chama a atenção e que eu não
>citei na mensagem anterior foi que:
>
>1) no momento que foi feito esse log, não existia nenhum computador na
>rede que estivesse ligado, além do servidor. Desliguei tudo pra poder
>verificar o que acontecia. Então como pode estar passando alguma coisa
>?
Simples: é alguém de fora usando o seu Squid para acessar algum outro site
anonimamente.
Note que se a resposta ao comando CONNECT foi 200, então o Squid abriu a
conexão para o usuário remoto.
Recomendo desligar o Squid de imediato e rever toda a configuração de
regras e permissões. Ninguém externo deve poder fazer requisiçòes ao seu
Squid.
Aliás, eu bloquearia o acesso à porta do Squid (3128) no firewall.
>2) a porta 443, 7000, 7200 que aparece ali refere-se a que exatamente ?
443 = https
7000 = geralmente IRC, mas nesse caso provavelmente não é
7200 = não sei
- --
Thiago Macieira - thiago (AT) macieira.info - thiago (AT) kde.org
PGP/GPG: 0x6EF45358; fingerprint:
E067 918B B660 DBD1 105C 966C 33F5 F005 6EF4 5358
3. Ac seo woruld wearð geborod, swá se Scieppend cwæð "Gewurde Unix" and
wundor fremede and him "Unix" genemned, þæt is se rihtendgesamnung.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFDffB7M/XwBW70U1gRAnbLAJwIyqIuMCFhOgJQwizrkbYVqOevxACgxC70
4FQdXh9XuD2HPbwgEp2LvEE=
=oMKh
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
