информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяСтрашный баг в WindowsГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Вопросик по Цискам... 11.11.02 13:40  
Автор: Step <Step Alex> Статус: Member
<"чистая" ссылка>
Подскажите, ведет ли циска лог запросов-ответов и можно ли мониторить обращение в Инет с ее помощью?
Опыта общения с кисками у меня нет, но... 11.11.02 13:53  
Автор: Night Knight [HZTeam.msk] <George Fedosejev> Статус: Member
<"чистая" ссылка>
может это то, что ты ищещь

NetFlow
у нее вести внутренний лог мозгов не хватит, но 11.11.02 13:50  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
это можно реализовать (лог каждого соединения) с помощью IP accounting
т.е. она будет логи отдавать на удаленный сервер (в syslogd)
Другими словами... 11.11.02 14:33  
Автор: Step <Step Alex> Статус: Member
<"чистая" ссылка>
Я подключен к Инету через Циску напрямую... может ли "Админ Циски" знать, какие сайты я посещал, к примеру, вчера....
Дело в том, что это оборудование у нас администрит консалтинговая структура и мне просто интересно - могут ли они видеть "где я" и скока я загрузил..?
Принципиально - могут. 11.11.02 15:10  
Автор: Night Knight [HZTeam.msk] <George Fedosejev> Статус: Member
<"чистая" ссылка>
добавлю что... 11.11.02 16:00  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
это можно осуществить не только IP-accounting'ом (он в данном случае не очень удобен, потому как ведется статистика соединений, а не сайтов который ты посещал), но с помощью WCCP (Web Cache Communication Protocol) циски.
Т.е. можно организовать прозрачное кеширование (циска запросы на порт 80 редиректит на сквид). Ну а логи сквида разгребать совсем уже не составляет никаких проблем
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach