[CentOS-pt-br] Dica de como monitorar conexao

Marcos Carraro marcos.g.carraro em gmail.com
Quinta Junho 30 10:16:20 EDT 2011


Buenas.

O que tu pode fazer é ficar monitorando pega os links mais utlizados e toca
no squid, e ou usar alguns blacklist junto do squidguard.

Firewall drop em tudo, e vai liberando o que precisa.

Prefiro sempre fechar toda a rede e liberar o que é necessário.

Boa Sorte.

--
att
Marcos Carraro
Linux user #511627



Em 30 de junho de 2011 11:09, Fellipe Henrique <fellipeh em gmail.com>escreveu:

> Só adicionando ... o maior problema é mesmo os downloads do email..
> arquivos ISO, WMV.. R√°dio via internet e etc... como barrar isso?
>
> T.·.F.·.A.·.     S+F
>
> *Fellipe Henrique P. Soares*
>
> Analista e Desenvolvedor de Softwares for Win32
> Linux Administrator
>
>
>
>
> Em 30 de junho de 2011 11:04, Fellipe Henrique <fellipeh em gmail.com>escreveu:
>
> O problema é que, já bloqueie... mas a porcaria do programa fica indo de
>> porta em porta.. só se eu barrar tudo... mas aí pode complicar os outros
>> programas..
>>
>> T.·.F.·.A.·.     S+F
>>
>> *Fellipe Henrique P. Soares*
>>
>> Analista e Desenvolvedor de Softwares for Win32
>> Linux Administrator
>>
>>
>>
>>
>> Em 30 de junho de 2011 11:02, Guilherme Moraes <guimfonseca em gmail.com>escreveu:
>>
>> Bloqueia no firewall a porta que o torrent esta utlizando.
>>> O squid só vai bloquear o que é navegação.
>>>
>>>
>>>
>>>
>>> 2011/6/30 Fellipe Henrique <fellipeh em gmail.com>
>>>
>>>> Amigos,
>>>>
>>>> Consegui descobrir o problema do "chupa-banda" aqui da firma.. s√£o
>>>> downloads de vídeos e etc.. consegui barrar os downloads pelo squid.. se for
>>>> um link direto.. mas se for um link que seja dentro de um e-mail por exemplo
>>>> eu nao consigo barrar.. ou mesmo o seguinte.. consegui barrar o download do
>>>> .torrent ... mas se alguem traz o arquivo de casa, e entra no torrent ele
>>>> deixa baixar... :(
>>>>
>>>> Alguma dica de como proceder nesse caso?
>>>>
>>>> T.·.F.·.A.·.     S+F
>>>>
>>>> *Fellipe Henrique P. Soares*
>>>>
>>>> Analista e Desenvolvedor de Softwares for Win32
>>>> Linux Administrator
>>>>
>>>>
>>>>
>>>>
>>>> Em 30 de junho de 2011 08:30, Felipe Nolasco <felipenolasco em gmail.com>escreveu:
>>>>
>>>>> Rafael,
>>>>>
>>>>> Apenas para conhecimento, mas creio que para n√ļmeros n√£o √© necess√°rio
>>>>> o uso do par√Ęmetro -i no grep, no filtro do IP.
>>>>> Esse par√Ęmetro -i √© usado apenas para o grep n√£o distinguir mai√ļsculo
>>>>> de minusculo. #ficadica
>>>>>
>>>>> 2011/6/29 Rafael Henrique da Silva Correia <
>>>>> rafael em abraseucodigo.com.br>:
>>>>> > Complementando o F√°bioTux ...
>>>>> >
>>>>> > Faz uns anos que trabalho com Squid e realmente o tail -f foi o que
>>>>> mais me
>>>>> > ajudou... claro que temos que lembrar dos filtros grep !
>>>>> >
>>>>> > Exemplo:
>>>>> >
>>>>> > # tail -f /var/log/squid3/access.log | grep -i 192.168.0.40 | grep -i
>>>>> > tcp_denied
>>>>> >
>>>>> > Com este comando consigo ver todos os bloqueios que o squid faz ao ip
>>>>> > 192.168.0.40 em tempo real!
>>>>> >
>>>>> > Me ajudou muito sempre!
>>>>> >
>>>>> > Espero que a dica seja √ļtil! Abra√ßo!
>>>>> >
>>>>> > Em 27-06-2011 18:00, F√°bioTux¬ģ escreveu:
>>>>> >
>>>>> > ahaha! Boa, Giovanni.
>>>>> > tail -f é o arroz/feijão, mas tem tanta info no access.log que dá pra
>>>>> > enlouquecer (se bem que basta usar umas express√Ķes regulares pra
>>>>> filtrar só
>>>>> > o que interessa).
>>>>> > Ah, aproveitando que você falou em "abuso", o que normalmente faço é
>>>>> dar uma
>>>>> > olhada com um pequeno utilit√°rio chamado bwn-ng, que mostra o consumo
>>>>> de
>>>>> > banda por interface de rede. Se percebo que "a coisa t√° feia", acesso
>>>>> o
>>>>> > iptraf e filtro as conex√Ķes que est√£o acessando o squid (porta 3389
>>>>> por
>>>>> > padr√£o) pra identificar o host que eventualmente est√° abusando ou
>>>>> acabo
>>>>> > usando o tail -f /var/log/squid/access.log.
>>>>> > Isso me d√° a chance de dar uma resposta imediata aos entraves do
>>>>> acesso à
>>>>> > Internet e os Logs do SARG serverm para documentar o abuso naquele
>>>>> acesso em
>>>>> > particular.
>>>>> > Enfim...é isso aí!
>>>>> > Abraço!
>>>>> >
>>>>> >
>>>>> >
>>>>> >
>>>>> >
>>>>> >
>>>>> >
>>>>> > 2011/6/27 Giovanni Tirloni <gtirloni em sysdroid.com>
>>>>> >>
>>>>> >> 2011/6/27 F√°bioTux¬ģ <fabiotux em gmail.com>
>>>>> >>>
>>>>> >>> Opa...
>>>>> >>> O Giovanni trouxe outra ferramenta bacana, mas assim como SARG ela
>>>>> é de
>>>>> >>> monitoramento passivo.
>>>>> >>> A dica do iptraf é pra monitoramento ativo, ou seja, o que está
>>>>> >>> acontecendo naquele exato momento.
>>>>> >>
>>>>> >> O problema com o IPTraf √© que voc√™ s√≥ estar√° vendo as conex√Ķes (o
>>>>> que j√°
>>>>> >> ajuda para identificar algum abuso). Mas achei que a pergunta era
>>>>> mais
>>>>> >> direcionada às páginas acessadas pelo Squid.
>>>>> >>
>>>>> >>>
>>>>> >>> Eu uso SARG h√° v√°rios anos em v√°rios servidores proxy e gosto
>>>>> bastante.
>>>>> >>> Aproveitando, se existir algum software que faz a leitura "ao vivo"
>>>>> do
>>>>> >>> access.log, por favor, indiquem!
>>>>> >>
>>>>> >> tail -f
>>>>> >> :-)
>>>>> >> --
>>>>> >> Giovanni Tirloni
>>>>> >>
>>>>> >> _______________________________________________
>>>>> >> CentOS-pt-br mailing list
>>>>> >> CentOS-pt-br em centos.org
>>>>> >> http://lists.centos.org/mailman/listinfo/centos-pt-br
>>>>> >>
>>>>> >
>>>>> >
>>>>> >
>>>>> > --
>>>>> > See ya!
>>>>> > FabioTux¬ģ
>>>>> >
>>>>> > _______________________________________________
>>>>> > CentOS-pt-br mailing list
>>>>> > CentOS-pt-br em centos.org
>>>>> > http://lists.centos.org/mailman/listinfo/centos-pt-br
>>>>> >
>>>>> >
>>>>> > --
>>>>> > Rafael Henrique da Silva Correia
>>>>> > http://abraseucodigo.blogspot.com
>>>>> >
>>>>> > Administrador de Sistemas Linux
>>>>> > Certificado pela LPIC - 101
>>>>> > ID: LPI000160699
>>>>> >
>>>>> > _______________________________________________
>>>>> > CentOS-pt-br mailing list
>>>>> > CentOS-pt-br em centos.org
>>>>> > http://lists.centos.org/mailman/listinfo/centos-pt-br
>>>>> >
>>>>> >
>>>>>
>>>>>
>>>>>
>>>>> --
>>>>> Felipe Nolasco aka 'xfnolx'
>>>>> ICQ: 120505047
>>>>> MSN: felipenolasco at gmail.com
>>>>> _______________________________________________
>>>>> CentOS-pt-br mailing list
>>>>> CentOS-pt-br em centos.org
>>>>> http://lists.centos.org/mailman/listinfo/centos-pt-br
>>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> CentOS-pt-br mailing list
>>>> CentOS-pt-br em centos.org
>>>> http://lists.centos.org/mailman/listinfo/centos-pt-br
>>>>
>>>>
>>>
>>>
>>> --
>>> -------------------------------------------
>>> At.
>>>
>>> Guilherme Moraes Da Fonseca
>>> *LPIC1 - Linux Professional Institute Certified**
>>> *
>>> *CLA - Novell Certified Linux Administrator*
>>> *DCTS - Novell Data Center Technical Specialist*
>>> **
>>> Analista de Suporte Gnu/Linux
>>>
>>>
>>>
>>> _______________________________________________
>>> CentOS-pt-br mailing list
>>> CentOS-pt-br em centos.org
>>> http://lists.centos.org/mailman/listinfo/centos-pt-br
>>>
>>>
>>
>
> _______________________________________________
> CentOS-pt-br mailing list
> CentOS-pt-br em centos.org
> http://lists.centos.org/mailman/listinfo/centos-pt-br
>
>
-------------- Průxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://lists.centos.org/pipermail/centos-pt-br/attachments/20110630/7af10df7/attachment.html 


Mais detalhes sobre a lista de discuss„o CentOS-pt-br