[amres-info] OBAVEŠTENJE!

[Ivan Ivanovic]

Poštovani korisnici,

Tokom proteklih par dana je primećeno da se ogromna količina neregularnog
saobraćaja generiše ka proksi serverima AMRES-a.

Detaljnom analizom je ustanovljeno da je problem izazvao plugin mikrotorrent
(utorrent) koji se integriše u korisnički WEB pretraživač.

URL koji se javlja u log fajlu na proksi serverima je sledećeg tipa:
http://127.0.0.1:29866/gui/pingimg
<http://127.0.0.1:29866/gui/pingimg&r=0.5570985241080587>
&r=0.5570985241080587.

Problem se javlja zato što na radnim stanicama nije ispravno podešeno
korišćenje proksi servera.

Localhost (127.0.0.1) IP adresa se koristi lokalno na računaru i ne bi smela
da se nalazi u HTTP zahtevima koji se šalju ka proksi serveru.

U svakom WEB pretraživaču postoji opcija da se za određene IP adrese ne
koriste proksi serveri, i pod tom opcijom treba definisati 127.0.0.1 IP
adresu.

 

IP adrese koje su tokom jučerašnjeg dana pravile problem su:

 


147.91.104.3


147.91.111.110


147.91.111.158


147.91.111.182


147.91.111.190


147.91.111.230


147.91.111.54


147.91.111.94


147.91.114.132


147.91.125.142


147.91.127.130


147.91.128.1


147.91.188.129


147.91.192.126


147.91.192.140


147.91.203.125


147.91.209.22


147.91.209.23


147.91.213.54


147.91.217.200


147.91.22.130


147.91.222.2


147.91.222.3


147.91.239.1


147.91.240.203


147.91.244.8


147.91.245.3


147.91.246.197


147.91.26.125


147.91.26.18


147.91.26.41


147.91.27.28


147.91.27.32


147.91.27.53


147.91.30.99


147.91.31.30


147.91.31.97


147.91.36.2


147.91.36.29


147.91.36.35


147.91.36.51


147.91.40.98


147.91.46.61


147.91.6.138


147.91.64.216


147.91.66.29


147.91.69.126


147.91.70.140


147.91.71.56


147.91.72.30


147.91.76.50


147.91.77.151


147.91.78.235


147.91.81.21


147.91.99.130


160.99.15.63


91.187.132.2


91.187.132.28


91.187.134.5


91.187.136.91


91.187.144.127


91.187.146.2

 

HTTP saobraćaj koji je generisan na ovaj način čini oko 25% od ukupnog HTTP
saobraćaja ka proksi serverima.

Neophodno je da se ovaj problem što pre reši obzirom da je ugrožen ispravan
rad proksi servera.

U suprotnom bićemo prinuđeni da pojedinim IP adresama zabranimo pristup
proksi serverima a samim tim i pristup internetu.

Obavestite sve vaše zaposlene o ovom problemu da se ne bi ponavljao.

Obavestite nas o tome kako ste rešili problem.

 

Srdačan pozdrav,

Ivan Ivanović

 

___________________________________________ 
Ivan Ivanović, dipl. ing. el.
Network engineer

Belgrade University Computer Center
Kumanovska 7 126119 Belgrade
Serbia


Tel:

+381-11-3031258


Fax:

+381-11-3031259


Email:

 <mailto:ivan.ivanovic at rcub.bg.ac.rs> ivan.ivanovic at rcub.bg.ac.rs


Internet:

 <http://www.rcub.bg.ac.rs> http://www.rcub.bg.ac.rs

 

 

-------------- sljedeći dio --------------
HTML privitak je izbačen...
URL: http://afrodita.rcub.bg.ac.rs/pipermail/amres-info/attachments/20111124/345d9b15/attachment-0001.html