[amres-info] OBAVEŠTENJE!

Čet Stu 24 14:49:21 CET 2011

Poštovani korisnici,

Uočili smo grešku prilikom parsiranja log fajlova.

Spisak IP adresa koje su pravile problem za period  23.11.2011. od 11h do
14h je sledeći:

147.91.188.129

147.91.203.125

147.91.209.22

147.91.209.23

147.91.213.54

147.91.22.130

147.91.240.203

147.91.241.4

147.91.26.125

147.91.26.41

147.91.27.218

147.91.31.30

147.91.36.2

147.91.36.35

147.91.36.51

147.91.40.98

147.91.41.228

147.91.69.185

160.99.15.63

91.187.132.2

91.187.136.91

91.187.146.2

Sutra ću opet proveriti da li se problem ponavlja.

Zahvaljujem se kolegama koji su već rešili problem i izvinjavam kolegama
koje sam greškom dodao na listu.

Srdačan pozdrav,

Ivan Ivanović

From: Ivan Ivanovic [mailto:ivan.ivanovic at rcub.bg.ac.rs] 
Sent: Thursday, November 24, 2011 11:34 AM
To: 'amres-info at amres.ac.rs'
Subject: OBAVEŠTENJE!

Poštovani korisnici,

Tokom proteklih par dana je primećeno da se ogromna količina neregularnog
saobraćaja generiše ka proksi serverima AMRES-a.

Detaljnom analizom je ustanovljeno da je problem izazvao plugin mikrotorrent
(utorrent) koji se integriše u korisnički WEB pretraživač.

URL koji se javlja u log fajlu na proksi serverima je sledećeg tipa:
http://127.0.0.1:29866/gui/pingimg
<http://127.0.0.1:29866/gui/pingimg&r=0.5570985241080587>
&r=0.5570985241080587.

Problem se javlja zato što na radnim stanicama nije ispravno podešeno
korišćenje proksi servera.

Localhost (127.0.0.1) IP adresa se koristi lokalno na računaru i ne bi smela
da se nalazi u HTTP zahtevima koji se šalju ka proksi serveru.

U svakom WEB pretraživaču postoji opcija da se za određene IP adrese ne
koriste proksi serveri, i pod tom opcijom treba definisati 127.0.0.1 IP
adresu.

IP adrese koje su tokom jučerašnjeg dana pravile problem su:

147.91.104.3

147.91.111.110

147.91.111.158

147.91.111.182

147.91.111.190

147.91.111.230

147.91.111.54

147.91.111.94

147.91.114.132

147.91.125.142

147.91.127.130

147.91.128.1

147.91.188.129

147.91.192.126

147.91.192.140

147.91.203.125

147.91.209.22

147.91.209.23

147.91.213.54

147.91.217.200

147.91.22.130

147.91.222.2

147.91.222.3

147.91.239.1

147.91.240.203

147.91.244.8

147.91.245.3

147.91.246.197

147.91.26.125

147.91.26.18

147.91.26.41

147.91.27.28

147.91.27.32

147.91.27.53

147.91.30.99

147.91.31.30

147.91.31.97

147.91.36.2

147.91.36.29

147.91.36.35

147.91.36.51

147.91.40.98

147.91.46.61

147.91.6.138

147.91.64.216

147.91.66.29

147.91.69.126

147.91.70.140

147.91.71.56

147.91.72.30

147.91.76.50

147.91.77.151

147.91.78.235

147.91.81.21

147.91.99.130

160.99.15.63

91.187.132.2

91.187.132.28

91.187.134.5

91.187.136.91

91.187.144.127

91.187.146.2

HTTP saobraćaj koji je generisan na ovaj način čini oko 25% od ukupnog HTTP
saobraćaja ka proksi serverima.

Neophodno je da se ovaj problem što pre reši obzirom da je ugrožen ispravan
rad proksi servera.

U suprotnom bićemo prinuđeni da pojedinim IP adresama zabranimo pristup
proksi serverima a samim tim i pristup internetu.

Obavestite sve vaše zaposlene o ovom problemu da se ne bi ponavljao.

Obavestite nas o tome kako ste rešili problem.

Srdačan pozdrav,

Ivan Ivanović

___________________________________________ 
Ivan Ivanović, dipl. ing. el.
Network engineer

Belgrade University Computer Center
Kumanovska 7 126119 Belgrade
Serbia

Tel:

+381-11-3031258

Fax:

+381-11-3031259

Email:

 <mailto:ivan.ivanovic at rcub.bg.ac.rs> ivan.ivanovic at rcub.bg.ac.rs

Internet:

 <http://www.rcub.bg.ac.rs> http://www.rcub.bg.ac.rs

-------------- sljedeći dio --------------
HTML privitak je izbačen...
URL: http://afrodita.rcub.bg.ac.rs/pipermail/amres-info/attachments/20111124/42b64c64/attachment-0001.html 