O que são esses sites ? [INACTIVE]

[lucas3671]

Pessoal aqui na empresa atualmente estou com a versão 2.31.10 muito satisfeito, servidor ligado a 250 dias nenhum problema.

Porem de uns dias pra cá mais especificamente da semana passada em diante, começaram a surgir uns acessos bloqueados (Proibidos) no meu sarg, até ai tudo bem, porem na maioria das vezes são sites pornográficos ou de downloads, o problema é que agora parece ser um tipo de spam, pois eu conversei com todos os usuários e ninguém acessou ou tentou acesso a essas paginas.

Segue abaixo os sites que eu estou falando.

Código: Selecionar todos

192.168.1.21   dt002   19/07/2013-09:40:41   http://adserver-2.bnetwork.com.br/docs/index.php
      19/07/2013-10:02:54   http://api.globovideos.com/videos/2649240/playlist/callback/wmPlayerPlaylistLoaded
192.168.1.25   dt006   19/07/2013-10:43:18   http://ad.harrenmedianetwork.com/pixel?
      19/07/2013-10:43:20   http://ad.harrenmedianetwork.com/pixel?
      19/07/2013-10:43:18   http://ad.tblamnetwork.com/pixel?
      19/07/2013-10:43:18   http://ad.tblamnetwork.com/pixel?
      19/07/2013-10:43:18   http://ad.tblamnetwork.com/pixel?
      19/07/2013-10:43:20   http://ad.tblamnetwork.com/pixel?
      19/07/2013-10:43:20   http://ad.tblamnetwork.com/pixel?
      19/07/2013-10:43:20   http://ad.tblamnetwork.com/pixel?
192.168.1.26   dt007   19/07/2013-08:21:06   http://ad.harrenmedianetwork.com/pixel?


[Paulo2]

Pessoal aqui na empresa atualmente estou com a versão 2.31.10 muito satisfeito, servidor ligado a 250 dias nenhum problema.

Boa marca meu BFW fica ligado no máximo um mês, quando não reinicia por queda de energia, é por conta de algum teste.


Esses sites parecem ser de propaganda, advertising, provavelmente eles não são acessados diretamente
mas sim mostram propaganda naquelas janelinhas pop-up em cima da página ou banner em flash.
Esses endereços são filtrados no Squid? ou algum outro filtro, Dansguardian, etc.
Acho que aparecem no Sarg só pelo fato da página carregar, o endereço é considerado acessado mesmo
se houver algum filtro impedindo o carregamento da propaganda.

[lucas3671]

E ai Paulo2 blz ?

Sim são filtrados no Squid, eu apenas achei estranho porque não apareciam e começaram a aparecer de uns dias pra.
Como pesquisei no Google e não encontrei acabei achando interessante postar aqui.

[Paulo2]

Eu filtro esses sites pela black list do Squid também, quando aparece algum copio o endereço
e adiciono na lista, mas a minha lista tem poucos sites em comparação com a bigblacklist.
Faço o filtro por dois motivos, um é que essas propagandas são uma chatice mesmo
e o outro é que sempre tem perigo de vírus e invasão.


Se a empresa tem políticas rígidas de acesso à internet, talvez seja boa idéia vc reportar esses relatórios
com acessos "estranhos", pois sempre tem a possibilidade de aparecer algum problema por conta de vírus ou invasão.