
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Aprile 2005 ml@sikurezza.org Soggetto: Re: [ml] RE: Windows 2000 e Squid - problemi con Windows Update Mittente: Fabio Panigatti Data: Wed, 20 Apr 2005 19:29:41 +0200 (CEST)
> 1114008362.216 218 ... GET http://v4.windowsup... DIRECT/64.4.20.188
Prendi queste pagine con latenze nell'ordine dei 200 ms (218) contattando
direttamente i server microsoft (DIRECT/64.4.20.188).
> 1114008363.122 314 10.0.0.19 TCP_MISS/200 237
> HEAD http://www.windowsupdate.com/v4/iuident.cab ? - DIRECT/10.0.0.121
>
> 1114008363.136 14 10.0.0.19 TCP_MISS/200 237
> HEAD http://www.windowsupdate.com/v4/iuident.cab ? - DIRECT/10.0.0.121
>
> 1114008363.152 14 10.0.0.19 TCP_MISS/200 259
> HEAD http://www.windowsupdate.com/v4/iuident.cab ? - DIRECT/10.0.0.121
>
> 1114008363.166 13 10.0.0.19 TCP_MISS/200 237
> HEAD http://www.windowsupdate.com/v4/iuident.cab ? - DIRECT/10.0.0.121
Qui', ahime', il tuo squid va a farfalle e ti cerca www.windowsupdate.com
su 10.0.0.121 per scaricare "/v4/iuident.cab ?" (cfr "/v4/iuident.cab?").
^
Anche se l'ip non fosse cosi' palesemente sbagliato balzerebbe all'occhio
l'anomalia dando un'occhiata alle latenze, che sono scese nell'ordine dei
10 ms (sei in una lan di microsoft? :-P). I tempi cosi' brevi sono dovuti
al fatto che la tua connessione viene resettata in lan, ma per quello che
riguarda l'url sbagliato, al momento non saprei: se lo spazio fosse stato
passato "as is" con HEAD squid te lo avrebbe eliminato, ma se fosse stato
passato come %20 avrebbe dovuto loggarlo come %20 (AFAIK).
Sappici dire.
Fabio
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005