D3 TKJ UNTAD

Forum Buat Berbagi Ilmu Pengetahuan
 
IndeksFAQPencarianAnggotaPendaftaranGroupGalleryLogin

Share | 
 

 ada sesuatu di access.log squid

Topik sebelumnya Topik selanjutnya Go down 
PengirimMessage
kanari
Penghuni Baru
Penghuni Baru


Number of posts : 24
Age : 33
Registration date : 01.08.07

PostSubyek: ada sesuatu di access.log squid   Wed Nov 07, 2007 10:28 am

mungkin teman2 ato teristimewa pak moderator kiranya bisa memberi tanggapan apa yang telah tarjadi pada serverq.. sy melihat ada yg aneh di access.squid berikut hasil CoPasnya (Copy Paste)
1194430232.857 32 122.116.17.208 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html
1194429586.053 54 61.216.246.119 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html
1194430342.688 0 122.116.17.131 TCP_DENIED/403 1451 CONNECT mail2.xps.idv.tw:25 - NONE/- text/html

mudah2an ada yg bisa memberi pencerahan mengenai bari2 tersebut..



rgrds.
Tha'x B4
Kembali Ke Atas Go down
Lihat profil user http://zherro83.dtoxic.com
rendra
Moderator
Moderator


Number of posts : 179
Age : 39
Registration date : 26.07.07

PostSubyek: Re: ada sesuatu di access.log squid   Sat Nov 10, 2007 10:56 am

kanari wrote:
mungkin teman2 ato teristimewa pak moderator kiranya bisa memberi tanggapan apa yang telah tarjadi pada serverq.. sy melihat ada yg aneh di access.squid berikut hasil CoPasnya (Copy Paste)
1194430232.857 32 122.116.17.208 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html
1194429586.053 54 61.216.246.119 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html
1194430342.688 0 122.116.17.131 TCP_DENIED/403 1451 CONNECT mail2.xps.idv.tw:25 - NONE/- text/html

mudah2an ada yg bisa memberi pencerahan mengenai bari2 tersebut..



rgrds.
Tha'x B4

Evil or Very Mad Evil or Very Mad Evil or Very Mad

hehehehe...bukan main posting kali ini, cukup merepotkan juga untuk menjawabnya secara ilmiah dan detail. setelah melakukan ekperimen semalam...saya dapat memberikan penjelasan seperti berikut :

Kita ambil salah satu baris untuk memudahkan, baris2 yang lain cara bacanya juga sama.

example :
1194430232.857 32 122.116.17.208 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html

112.116.17.208 adalah IP yang mencoba menggunakan proxy server Pak Kanari.

TCP_DENIED/403 menjelaskan bahwa si host tadi mencoba menggunakan proxy Pak Kanari untuk melakukan koneksi dgn protokol TCP/IP namun...koneksi ini ditolak oleh si squid.

CONNECT mail3.xps.idv.tw:25 --> adalah site yang dituju, disitu kelihatan bahwa yang dituju adalah sebuah mail server dengan port tujuan 25.


NONE/- text/html --> menunjukan bahwa si 122.116.17.208 tidak mendapatkan apa2 dari koneksi tadi, disini kelihatan yang menjadi targetnya adalah file2 html atau halaman2 internet biasa.

Kesimpulannya... ada yg mencoba menggunakan proxy server Pak Kanari, namun tidak berhasil. Seandainya access list Pak Kanari lemah, kemungkinan usaha ini akan berhasil.
Kode untuk kegagalan aksi ini adalah 403

Ada bagian2 tertentu yang belum bisa saya jelaskan example :

1194430232.857 32

Kalau ada waktu, saya akan carikan artinya...

Mudah2an jawaban saya bisa diterima...

Best Regards,

Tukang RHCE
Kembali Ke Atas Go down
Lihat profil user
dedywatae
Penghuni Baru
Penghuni Baru


Number of posts : 7
Registration date : 30.10.07

PostSubyek: Re: ada sesuatu di access.log squid   Sun Nov 11, 2007 8:37 pm

Tabe..
dari paparan kang Mas, sya beranalisa seperti ini :
apakah barisan itu di dapatkan dari command dari tail -f /var/log/squid/access.log kalo yah, berarti ngk masalah, dah benar apa yang post oleh Kang Mas "kemanan squid pak kanari sudah kuat tuh", kalo ngk ada 3 kemungkinan :

1. ada kemungkinan proxy Pak Kanari di pakai orang lain yang tak di kenal dari jaringan external, kalo ngk salah, saya pernah coba pake proxy eropa untuk browsing ke situs situs luar, bisa jadi proxy anda seperti itu..
2. ada kemungkinan server proxy pak Kanari di ping oleh Virus dari luar, ataupun dari dalam sendiri
3. saran saya, ada kemukinan Proxy Pak Kanari Open Proxy

mohon Koreksi

Regards
Kembali Ke Atas Go down
Lihat profil user http://www.donggala.com
Sponsored content




PostSubyek: Re: ada sesuatu di access.log squid   Today at 6:14 am

Kembali Ke Atas Go down
 
ada sesuatu di access.log squid
Topik sebelumnya Topik selanjutnya Kembali Ke Atas 
Halaman 1 dari 1
 Similar topics
-
» Segala sesuatu tentang windshield
» Segala sesuatu tentang MotoGP

Permissions in this forum:Anda tidak dapat menjawab topik
D3 TKJ UNTAD :: Mata Perkuliahan :: Linux-
Navigasi: