elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Comunicaciones
| |-+  Redes
| | |-+  dudas con debian en proxy
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: dudas con debian en proxy  (Leído 2,780 veces)
Anteros

Desconectado Desconectado

Mensajes: 128


Ver Perfil
dudas con debian en proxy
« en: 21 Julio 2011, 16:21 pm »


Hola gente!  ::)

Tengo unas dudas He levantado un proxy con debian con su respectivo squid y toda la cosa para lo q es seguridad y  todo bien hasta ahi  :D

... mi duda es si es q existe algun servicio para:

1. Ver el historial de todas las paginas visitadas (diaria,semanal y mensualmente) de cada IP de mi red
2. Ver (en tiempo real) si es q alguna IP esta descargando algo, de donde lo esta descargando, a q velocidad, etc

cualquier info q me puedan brindar por favor  :rolleyes:


gracias


En línea

madpitbull_99
Colaborador
***
Desconectado Desconectado

Mensajes: 1.911



Ver Perfil WWW
Re: dudas con debian en proxy
« Respuesta #1 en: 22 Julio 2011, 11:47 am »

1.) Todo lo que mencionas se guarda en los logs del servicio.

/var/log/squid/access.log - En este puedes ver las IP's que pasan por el proxy y que están haciendo.

/var/log/squid/cache.log - Errores e información de Squid.

/var/log/squid/store.log - El contenido guardado en el disco, debería aparecer en éste fichero.

Editando el primero, verás la información que necesitas.

Si quieres ver en tiempo real los logs, puedes hacerlo con tail:

Código
  1. sudo tail -f /var/log/squid/access.log

Y en el access.log puedes buscar mediante un grep:

Código
  1. grep 'string-to-search' /var/log/squid/access.log


También hay scripts y herramientas opensource para la monitorización del Squid.
_Squid Stats
_Squid Log Analyzer
_Squid LogFile Analysis



2.) Hay varias herramientas para monitorizar el ancho de banda. Como iftop, ttcp, mtr.

Écha un vistazo a este post: Herramientas que todo SysAdmin debería conocer .

Te dejo varios artículos sobre el tema que preguntas:

_Network: Monitor Outgoing Bandwidth Latency / Jitter.
_Bandwidth Monitoring Tools For Linux.
_Linux display bandwidth usage on network interface by host.

Deberías tener más que suficiente con todos estos.


« Última modificación: 22 Julio 2011, 11:56 am por madpitbull_99 » En línea



«Si quieres la paz prepárate para la guerra» Flavius Vegetius

[Taller]Instalación/Configuración y Teoría de Servicios en Red
Anteros

Desconectado Desconectado

Mensajes: 128


Ver Perfil
Re: dudas con debian en proxy
« Respuesta #2 en: 22 Julio 2011, 16:00 pm »


Muchas gracias! La info esta muy buena  ::)

... tambien estuve averiguando sobre SARG y parece ser otra alternativa util, hasta donde lo estoy viendo


Salu2
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Dudas con Apache2 y Debian 6.0 « 1 2 »
GNU/Linux
PeGaSs0 19 6,705 Último mensaje 16 Febrero 2015, 18:18 pm
por PeGaSs0
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines