Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: SQUID - выловить логины авторизации на некоторых сайтах.  (Прочитано 865 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн thunderamur

  • Автор темы
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 6747
  • Ubuntu 16.04
    • Просмотр профиля
Нужно узнать под какими логинами работают некоторые пользователи прокси. Возможно ли это сделать с помощью SQUID?
Посмотрел access.log, предварительно зарегившись на целевом сайте, не нашел вводимого логина...

Оффлайн djrust

  • Активист
  • *
  • Сообщений: 851
    • Просмотр профиля
light squid поставьте и не парьтесь

Оффлайн thunderamur

  • Автор темы
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 6747
  • Ubuntu 16.04
    • Просмотр профиля
ты уверен, что там есть нужная инфа?

Оффлайн serega3907

  • Активист
  • *
  • Сообщений: 661
    • Просмотр профиля
не совсем понял вопроса. Вам нужно узнать с какого логина заходили на определенный сайт? с какого ip какой логин авторизовался?

Оффлайн thunderamur

  • Автор темы
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 6747
  • Ubuntu 16.04
    • Просмотр профиля
serega3907,
Мне нужно узнать какой логин использовался при заходе на определенный сайт и с какого IP это было.

Пользователь решил продолжить мысль 25 Апрель 2014, 11:04:25:
Есть инфа, что некоторые плохиши шаманят на лево, мне просто нужно получить 100% ответ, что это действительно так.

Оффлайн serega3907

  • Активист
  • *
  • Сообщений: 661
    • Просмотр профиля
free-sa это умеет. На работе его использую. Авторизация правда доменная, но это не имеет значения

тоесть у вас есть информация что ктото заходил на ххх.ххх.ru и вам нужно узнать кто именно на этот сайт заходил?

Оффлайн thunderamur

  • Автор темы
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 6747
  • Ubuntu 16.04
    • Просмотр профиля
serega3907,
Кинь годный мануал по его установке на Ubuntu 12.04 и скрин, как посмотреть то, что я хочу.

djrust,
Так где в lightsquid это заценить? Вроде все излазил...


Оффлайн thunderamur

  • Автор темы
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 6747
  • Ubuntu 16.04
    • Просмотр профиля
serega3907,
Спасибо, как раз решил по этой ставить, т.к. другие уже протухшие.

Скрин можешь показать как видно сайт-логин-ип?

Оффлайн serega3907

  • Активист
  • *
  • Сообщений: 661
    • Просмотр профиля
thunderamur,

примерно так
когда будет определен логин, дальше по нему можно определить точне время, сколько запросов сколько трафика и т.д.

Пользователь решил продолжить мысль 25 Апрель 2014, 11:21:11:
по поводу с какого айпи какой логин, если честно ниразу не сталкивался. Сейчас попробую посмотреть.
« Последнее редактирование: 25 Апрель 2014, 11:21:12 от serega3907 »

Оффлайн thunderamur

  • Автор темы
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 6747
  • Ubuntu 16.04
    • Просмотр профиля
serega3907,
Цитировать
# Operating system profile
#OSTYPE = generic-any-cc
#OSTYPE = altlinux-i586-gcc4
#OSTYPE = altlinux-x86_64-gcc4
#OSTYPE = cygwin-native-gcc3
#OSTYPE = freebsd-i386-gcc3
#OSTYPE = freebsd-native-gcc4
#OSTYPE = hpux-64_2.0W-cc
#OSTYPE = netbsd-i386-gcc4
#OSTYPE = openbsd-i386-gcc3
#OSTYPE = opensuse-native-gcc4
#OSTYPE = redhat-native-gcc4
#OSTYPE = slackware-native-gcc4
#OSTYPE = solaris-native-cc
OSTYPE = ubuntu-i586-gcc4
Странно, а почему х86_64 для бубна нет?

Пользователь решил продолжить мысль 25 Апрель 2014, 11:23:42:
serega3907,
если нет привязки к айпи, то мы только знаем, что есть плохишь, а кто не может сказать.
« Последнее редактирование: 25 Апрель 2014, 11:23:42 от thunderamur »

Оффлайн serega3907

  • Активист
  • *
  • Сообщений: 661
    • Просмотр профиля
у меня free-sa стоит на debian amd64 - работает

Пользователь решил продолжить мысль 25 Апрель 2014, 11:25:40:
по поводу как вычислить с какого айпи какой под каким логином можно очень просто в терминале:
tail -f /путь/к/access.log | grep usernameможно смотреть в реальном времени
cat /путь/к/access.log | grep usernameэто просто в логе с каких айпи были запросы с логином username
« Последнее редактирование: 25 Апрель 2014, 11:27:35 от serega3907 »

Оффлайн thunderamur

  • Автор темы
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 6747
  • Ubuntu 16.04
    • Просмотр профиля
serega3907,
дело в том, что я просматривал access.log на предмет логинов и не нашел их. Щас попробую снова.

Пользователь решил продолжить мысль 25 Апрель 2014, 11:34:35:
нет логина. Наверное надо смотреть настройки логирования в squid.
« Последнее редактирование: 25 Апрель 2014, 11:34:35 от thunderamur »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25929
    • Просмотр профиля
Их там нет и быть не может.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн serega3907

  • Активист
  • *
  • Сообщений: 661
    • Просмотр профиля
а у вас доступа по ip нет случайно? Ну как бы напрямую
В любом случае нужно найти источники на "неправильные" сайты, дальше проще копать. Free-sa или что-то подобное все же установите. Проще будет искать.

 

Страница сгенерирована за 0.06 секунд. Запросов: 24.