ada sesuatu di access.log squid

mungkin teman2 ato teristimewa pak moderator kiranya bisa memberi tanggapan apa yang telah tarjadi pada serverq.. sy melihat ada yg aneh di access.squid berikut hasil CoPasnya (Copy Paste)
1194430232.857 32 122.116.17.208 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html
1194429586.053 54 61.216.246.119 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html
1194430342.688 0 122.116.17.131 TCP_DENIED/403 1451 CONNECT mail2.xps.idv.tw:25 - NONE/- text/html

mudah2an ada yg bisa memberi pencerahan mengenai bari2 tersebut..



rgrds.
Tha'x B4

kanari wrote:

mungkin teman2 ato teristimewa pak moderator kiranya bisa memberi tanggapan apa yang telah tarjadi pada serverq.. sy melihat ada yg aneh di access.squid berikut hasil CoPasnya (Copy Paste)
1194430232.857 32 122.116.17.208 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html
1194429586.053 54 61.216.246.119 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html
1194430342.688 0 122.116.17.131 TCP_DENIED/403 1451 CONNECT mail2.xps.idv.tw:25 - NONE/- text/html

mudah2an ada yg bisa memberi pencerahan mengenai bari2 tersebut..



rgrds.
Tha'x B4

hehehehe...bukan main posting kali ini, cukup merepotkan juga untuk menjawabnya secara ilmiah dan detail. setelah melakukan ekperimen semalam...saya dapat memberikan penjelasan seperti berikut :

Kita ambil salah satu baris untuk memudahkan, baris2 yang lain cara bacanya juga sama.

example :
1194430232.857 32 122.116.17.208 TCP_DENIED/403 1451 CONNECT mail3.xps.idv.tw:25 - NONE/- text/html

112.116.17.208 adalah IP yang mencoba menggunakan proxy server Pak Kanari.

TCP_DENIED/403 menjelaskan bahwa si host tadi mencoba menggunakan proxy Pak Kanari untuk melakukan koneksi dgn protokol TCP/IP namun...koneksi ini ditolak oleh si squid.

CONNECT mail3.xps.idv.tw:25 --> adalah site yang dituju, disitu kelihatan bahwa yang dituju adalah sebuah mail server dengan port tujuan 25.


NONE/- text/html --> menunjukan bahwa si 122.116.17.208 tidak mendapatkan apa2 dari koneksi tadi, disini kelihatan yang menjadi targetnya adalah file2 html atau halaman2 internet biasa.

Kesimpulannya... ada yg mencoba menggunakan proxy server Pak Kanari, namun tidak berhasil. Seandainya access list Pak Kanari lemah, kemungkinan usaha ini akan berhasil.
Kode untuk kegagalan aksi ini adalah 403

Ada bagian2 tertentu yang belum bisa saya jelaskan example :

1194430232.857 32

Kalau ada waktu, saya akan carikan artinya...

Mudah2an jawaban saya bisa diterima...

Best Regards,

Tukang RHCE

Tabe..
dari paparan kang Mas, sya beranalisa seperti ini :
apakah barisan itu di dapatkan dari command dari tail -f /var/log/squid/access.log kalo yah, berarti ngk masalah, dah benar apa yang post oleh Kang Mas "kemanan squid pak kanari sudah kuat tuh", kalo ngk ada 3 kemungkinan :

1. ada kemungkinan proxy Pak Kanari di pakai orang lain yang tak di kenal dari jaringan external, kalo ngk salah, saya pernah coba pake proxy eropa untuk browsing ke situs situs luar, bisa jadi proxy anda seperti itu..
2. ada kemungkinan server proxy pak Kanari di ping oleh Virus dari luar, ataupun dari dalam sendiri
3. saran saya, ada kemukinan Proxy Pak Kanari Open Proxy

mohon Koreksi

Regards