Здравствуйте всем!
На днях приключилась ситуация: приблизительно за 2 часа 18 минут в логе сквида появилось 418686 запросов с одного адреса к серверу ICQ, типа1118404535.421 273 10.34.1.2 TCP_CLIENT_REFRESH_MISS/200 749 GET http://205.188.248.207/monitor? - DIRECT/10.32.0.10 text/html
1118404535.624 197 10.34.1.2 TCP_CLIENT_REFRESH_MISS/200 749 GET http://205.188.248.207/monitor? - DIRECT/10.32.0.10 text/html
1118404536.006 378 10.34.1.2 TCP_CLIENT_REFRESH_MISS/200 749 GET http://205.188.248.207/monitor? - DIRECT/10.32.0.10 text/html
1118404536.723 710 10.34.1.2 TCP_CLIENT_REFRESH_MISS/200 749 GET http://205.188.248.207/monitor? - DIRECT/10.32.0.10 text/html
и т.д.в результате чего клиентом было получено 313.705.831 байт.
Как такое могло получиться и кто виноват? Может кто нибудь сталкивался?
Происходило на:
FreeBSD 4.8-RELEASE-p16
Squid 2.5.STABLE4
ICQ v.5 Light
смотри настройки 5-ой аськи на тачке 10.32.0.10 , по запросу http://205.188.248.207/monitor идет попытка скачать файл monitor, что это за прога monitor ? спроси самого юзера, что он пытался перед этим делать?
На 10.32.0.10 живет squid, а ася через него ходит.
Юзер - секретарша (10.34.1.2), на вопрос "что делала?" ответить не смогла :-). Что за monitor пытаюсь выяснить ...
Удивляет количество запросов!
>На 10.32.0.10 живет squid, а ася через него ходит.
>Юзер - секретарша (10.34.1.2), на вопрос "что делала?" ответить не смогла :-).
>Что за monitor пытаюсь выяснить ...
>Удивляет количество запросов!
а зачем асю через проксю пустил? что там кешировать?????
пусть напрямую ходит!!!
и в логах ничего не будет (лишнего)
>а зачем асю через проксю пустил? что там кешировать?????
>пусть напрямую ходит!!!
чтобы не поднимать НАТ, когда есть прокси и его хвататет
>и в логах ничего не будет (лишнего)
и тогда эти 300 мегов будет еще сложнее выяснить кому принадлежат ;)
>чтобы не поднимать НАТ, когда есть прокси и его хвататет
блин одну строчку впадлу прописать?
что, может вообще без НАТа работать прикажите?
>и тогда эти 300 мегов будет еще сложнее выяснить кому принадлежат ;)
ставлю 1$ на то, что без прокси такого бы не случилось :-)
Ребята, вы же понимаете, что нат для одних целей, а прокся - для других.
Хотелось бы прояснить данную аномалию.
а полнйй УРЛ не в курсе?
>а полнйй УРЛ не в курсе?
есть только логи сквида, а там только такой
>а зачем асю через проксю пустил? что там кешировать?????
>пусть напрямую ходит!!!
>и в логах ничего не будет (лишнего)У меня на сквид идут только http запросы, включая 80 порт.
Вот запросы от аси к сети AOL:
10.34.3.1:2632 205.188.248.207:80
10.34.2.3:4349 205.188.248.199:80
Именно их я и имел ввиду в сабже.
>>а зачем асю через проксю пустил? что там кешировать?????
>>пусть напрямую ходит!!!
>>и в логах ничего не будет (лишнего)
>
>У меня на сквид идут только http запросы, включая 80 порт.
>Вот запросы от аси к сети AOL:
>10.34.3.1:2632 205.188.248.207:80
>10.34.2.3:4349 205.188.248.199:80
>Именно их я и имел ввиду в сабже.
смотри настройки 5-ой аси лайт, как вариант - замени на миранду, триллиан итд и тп, или поставь асю 2003 pro
>смотри настройки 5-ой аси лайт, как вариант - замени на миранду,
>триллиан итд и тп, или поставь асю 2003 pro
Наверное, заменить будет лучше. Предполагаю, что это глюк пятерки, т.к. логического объяснения не нохожу.