SQUID - выловить логины авторизации на некоторых сайтах.

[thunderamur]

Их там нет и быть не может.

squid не сохраняет логины и делать этого не может в принципе?

как тогда у serega3907 в отчете free-sa логины видны?
Пользователь решил продолжить мысль 25 Апреля 2014, 12:25:01:

у меня free-sa стоит на debian amd64 - работает

Дело в том, что выбрав бубен i586 бинарник не собирается. Просто подставить нужное значение в global.mk тоже нельзя, сначала нужно правила задать с configs. Просто скопировал настройки для бубна, исправил только строчку SARCH по аналогии с конфигом для RH64 - x86-64. После этого удалось собрать.
Пользователь решил продолжить мысль 25 Апреля 2014, 12:25:50:

а у вас доступа по ip нет случайно? Ну как бы напрямую
В любом случае нужно найти источники на "неправильные" сайты, дальше проще копать. Free-sa или что-то подобное все же установите. Проще будет искать.

есть у меня доступ полный.
2-ю строчку не понял.
уже стоит lightsquid, но не впечатляет.

[serega3907]

во второй строке имелось ввиду, что нужно все же сгенерировать отчет free-sa, и посмотреть кто ломился на определенный ресурс. От этого и копать.

[thunderamur]

Оставляю free-sa, т.к. он генерит отчет в 3 раза быстрее lightsquid.
Пользователь решил продолжить мысль 25 Апреля 2014, 12:38:56:

во второй строке имелось ввиду, что нужно все же сгенерировать отчет free-sa, и посмотреть кто ломился на определенный ресурс. От этого и копать.

На эти ресурсы ломятся все. Но хорошие сотрудники заходят под логинами, которые выдала компания. Плохие под своими левыми логинами, так, чтобы пустить выручку мимо кассы компании.
Пользователь решил продолжить мысль 25 Апреля 2014, 12:39:26:serega3907,
Я не могу найти где смотреть логины...
Пользователь решил продолжить мысль 25 Апреля 2014, 12:40:43:дай ссылку, где смотреть.

[serega3907]

Можно на главной странице free-sa выбрать период, после выбрать "Популярные сайты", через поиск браузера Ctrl+F найти нужный сайт и правее смотреть кто туда ходил. Там будет либо логины лиюо айпи, смотря как их пропускает squid

[AnrDaemon]

serega3907, ему нужно увидеть ЛОГИНЫ САЙТА, а не логины пользователей прокси... Надеюсь, так стало понятнее?

[thunderamur]

serega3907,
Показано, что я туда ходил.
Блин, я понял, что ты меня не понял...

Мне нужно видеть какой логин пользователь вводит на сайте для входа в личный кабинет, а не логин юзера в сквиде, я это не юзаю, у меня прозрачный прокси и прямая раздача в сеть.

И судя потому, что я не мог найти логины ранее тут их нет.
Пользователь решил продолжить мысль 25 Апреля 2014, 13:08:26:AnrDaemon,
да-да-да... Вот ты меня всегда понимаешь
Пользователь решил продолжить мысль 25 Апреля 2014, 13:09:41:AnrDaemon, в SQUID это в принципе выловить не получится, я правильно тебя понял?

[AnrDaemon]

Да.

[serega3907]

ааа, понял ((( тогда да, логи сквида бесполезны...