В колонках играет - Tiamat
Настроение сейчас - Спать хочу

Что было всегда.
Как прикольно всё же вырасти из ползунков с рюшечками и понять, что ты можешь больше. Ты можешь обьять необъятное. Постигнуть великие тайны таинственного Линукса. И вот всё настроено, всё работает и на душе эйфория. Кажется, что ты его покорил и так будет всегда... Только вот парение в небесах не всегда бывает долгим и рано или поздно прийдётся совершать аварийную посадку, необязательно мягкую.

Конечно же, поставив Линукс ты можешь всё (когда научишься). Конечно же, под Линукс не бывает вирусов и система абсолютно стойка к любым атакам, и ты в ней хозяин с гордым именем root... Пока жизнь не переубедит в обратном.

Что случилось вчера.
Сижу ,значит, вчера, юзаю комп. Надо залить файлик 65 метров на рапиду, плюс работает битторент-клиент. И вот мой файлик не идёт на рапиду и всё тебе. Не хочет... Прикручиваю скорость битторента. Ноль эффекта. Останавливаю все http-загрузки. Ноль эффекта. Как буд-то траффик забит до отказу... Останавливаю битторент вообще... Сеть не используется вообще, а инета нет. Вырубаю Оперу и битторент нафиг... А лампочка на модеме мигает, как контуженая.Смотрю в фаерволле и системном мониторе - что-то куда-то выгружается на полную катушку. Я в шоке. У меня паника, руки колотятся. Что? Куда?

Не долго думая смотрю - squid соединён с сетью... Какого хрена? Через него только фаерфокс подключён, который я запускал дня три назад последний раз. Останавливаю процесс... Сеть освободилась.

Резюме: какая-то наглая прога подключилась САМА через мой прокси и что-то куда-то начала высылать с моего компа. Вирус? А фиг его знает... Завтра короткий день намечается, проведу тотальную проверку винта.

В колонках играет - Dead Can Dance
Сёдня включаю комп, Squid пашет, а никуда меня не пускает (я через него только Фаерфокс пускал, для эксперимента, надо же от него (от Фаерфокса, всмысле) хоть какой-то толк иметь ). Нашаманил чего-то в squid.conf, заработало. Чего крутил там - не знаю, по-мойму, localhost куда-то в acl добавил, а может просто глюк был...

code:
sudo kwrite /etc/squid3/squid.conf

и потом

code:
sudo squid3 -k reconfigure

Но самый главный вопрос был: как сделать так, чтобы он не записывал ничего в свой грёбаный кэш!. Уменьшать размер дискового кэша до нуля бесполезно. Он не может быть в настройках меньше буфера данных в памяти, как показывает сегоднешняя практика. А всё оказалось просто. В строку cache_dir ufs /var/spool/squid3 100 16 256 добавил параметр no-store. Получилось такое

code:
cache_dir ufs /var/spool/squid3 10 16 256 no-store

Сроку, естественно, раскомментировать надобно.

Потом подключил через него Оперу, всё пучком теперь


А squid.conf интересный файлик... 4673 строки

У меня новая безумная идея. Поставить Squid, прикрутить к нему Clamav. Это чтобы весь трафик на вирусы проверялся.

Танцы с плясками обеспечены