Исходное сообщение
"спам через squid" Отправлено pelmen, 14-Авг-07 16:38
Всем здравствуйте! Был у нас роутер на FreeBSD, но он в один прекрасный ден накрылся, какие-то проблеммы с железом. Пришлось поставить новый, тоже на FreeBSD 6.1 + на него же установил прозрачного squid'a, настроил nat и ушли домой. В понедельник звонит провайдер и говорит что с нашего IP рассылается спам и количество входящего и исходящего трафика переваливает за все мыслимые пределы. От интернета я сразу же отключился и начал разбираться в чем дело. Просмотрел все лог файлы, но следов проникновения на Фрю я не обнаружил, так же нет и новых файлов созданных за выходные дни. Начал просматривать логи squid'a и увидил кучу записей типа 200.55.93.59 TCP_MISS/200 8655 CONNECT 200.123.128.80:25 - DIRECT/200.123.128.80. сформировал отчет sarg'om, но той цыфры которую говорит провайдер по израсходованному трафику я не увидел. Вопрос в следующем: если кто-то через наш squid пересылал почту, то все что через него проходило отображено в логах или нет, я имею ввиду размер пересылаемой информации? Заранее спасибо!