[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Aprile 2005 ml@sikurezza.org
Soggetto: Re: [ml] RE: Windows 2000 e Squid - problemi con Windows Update
Mittente: Fabio Panigatti
Data: Wed, 20 Apr 2005 19:29:41 +0200 (CEST)
> 1114008362.216    218 ... GET http://v4.windowsup... DIRECT/64.4.20.188

Prendi queste pagine con latenze nell'ordine dei 200 ms (218) contattando
direttamente i server microsoft (DIRECT/64.4.20.188).

> 1114008363.122    314 10.0.0.19 TCP_MISS/200 237 
>  HEAD http://www.windowsupdate.com/v4/iuident.cab ? - DIRECT/10.0.0.121
>
> 1114008363.136     14 10.0.0.19 TCP_MISS/200 237 
>  HEAD http://www.windowsupdate.com/v4/iuident.cab ? - DIRECT/10.0.0.121
>
> 1114008363.152     14 10.0.0.19 TCP_MISS/200 259 
>  HEAD http://www.windowsupdate.com/v4/iuident.cab ? - DIRECT/10.0.0.121
>
> 1114008363.166     13 10.0.0.19 TCP_MISS/200 237 
>  HEAD http://www.windowsupdate.com/v4/iuident.cab ? - DIRECT/10.0.0.121

Qui', ahime', il tuo squid va a farfalle e ti cerca www.windowsupdate.com
su 10.0.0.121 per scaricare "/v4/iuident.cab ?" (cfr "/v4/iuident.cab?").
                                            ^
Anche se l'ip non fosse cosi' palesemente sbagliato balzerebbe all'occhio
l'anomalia dando un'occhiata alle latenze, che sono scese nell'ordine dei
10 ms (sei in una lan di microsoft? :-P). I tempi cosi' brevi sono dovuti
al fatto che la tua connessione viene resettata in lan, ma per quello che
riguarda l'url sbagliato, al momento non saprei: se lo spazio fosse stato
passato "as is" con HEAD squid te lo avrebbe eliminato, ma se fosse stato
passato come %20 avrebbe dovuto loggarlo come %20 (AFAIK).

Sappici dire.


Fabio




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005