[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Luglio 2002 ml@sikurezza.org
Soggetto: M$ Proxy
Mittente: fuemo
Data: 25 Jul 2002 17:11:55 -0000
Ciao a tutti,
spero non si tratti di un OT, nel qual caso chiedo scusa ai moderatori ...
Il mio problema é questo: analizando i logs degli accessi del mio Proxy Microsoft 2.0.389, ho notato delle strane (e soprattutto molto numerose) entry.
In particolare ne ho trovate tantissime come questa:

-, -, -, N, 7/24/2002, 16:27:02, 1, -, -, -, -, -, -, -, -, -, -, -, http://www.whenu.com/versions.html, -, -, 5, 0

Come si nota, non viene visualizzato l'IP_ADDRESS del client, lo USER_ID utilizzato ed altre informazioni (confrontare con una riga "standard": *IP_ADD_CLIENT*, *USER_ID*, -, Y, 7/24/2002, 16:27:02, 1, -, -, *IP_ADD_PROXY*, -, 80, 141, 547, 804, http, -, -, http://www.virgilio.it/gw/plink01?cerca_form2_wmc.gif, -, Upstream, 302, 1073741825 )

Ho moltissime connessioni verso il sito www.whenu.com ma altre verso Virtuagirl, ecc, ecc....

Qualcuno ha già avuto esperienze simili (soprattutto riguardo al "mascheramento" dell' IP-ADD del client)???

Grazie !!!

Claudio
__________________________________________


Fai i tuoi acquisti su www.kwshopping.it


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005