Страница 2 из 2
Добавлено: Вт дек 14, 2004 18:17
anTIDot
Возвращаясь к напечатаному...
А возможно в режике указать конкретно, что мол при отдаче подменных файлов по POST запросам писать в лог NONE вместо DIRECT?
Добавлено: Вт дек 14, 2004 18:24
Slava
anTIDot писал(а):Возвращаясь к напечатаному...
А возможно в режике указать конкретно, что мол при отдаче подменных файлов по POST запросам писать в лог NONE вместо DIRECT?
Боюсь, что нет. Редиректор всего лишь текстовая програмка, на стандартный вход принял, со стандартного входа отдал, а что при этом сквид в логи свои пишет..
хотя не знаю, может замена POST на GET как раз даст сквиду возможность не писать DIRECT.
Добавлено: Вт дек 14, 2004 18:30
anTIDot
ok
Re: gator.com
Добавлено: Вт дек 14, 2004 20:12
Goblin Shi'k L'Grubbr
anTIDot писал(а):Всем привет!
Есть ситуация - на нескольких компах есть какой-то интернет оптимизатор который постоянно долбится на gator.com
1. Вероятнее всего, "какой-то интернет оптимизатор" -- весьма известный троян. Должен отлавливаться и касперским, и dr.web-ом. Если не отлавливается -- задави ручками. Прога хоть и не вредоносная, но из серии spyware. Ты уточни у юзеров откуда он у них? 100% скажут, что видят его в перый раз! Если будут возникать, см. п. 2.
2. gator.com, а также bfast.com, clicksor.com, mp3dancer.com, radiate.com, onflow.com, flycast.com и т.п. -- spyware-сервера, собирающие статистику о пристрастиях юзеров в интернете (где больше шляются?). Получается что "какой-то интернет оптимизатор" обычный шион, и оптимизирует он не интернет соединение для увеличения скорости, а подборку рекламы для юзверя, в зависимости от переданных (POST!!!) статистических данных.
3. Все что заРЕЖИКно, все равно записывается в access.log с реальным адресом. Разница в IP хоста: там где поработал РЕЖИК будет стоять IP твоего локального сервера (9-я колонка). Я не помню точно, но в SARG должна быть настройка какие хосты не учитывать.