proNovell

Что это за зверь, если идентификация стоит жесткая, только для членов указанных групп, и только зарегестрированным в дереве?

Это чудо возникает на HTTP-прокси, трафик генерит в 4..5 раз больше, чем самый активный пользователь. (около 160 Мб входящего за 2...3 дня)?

Как это можно вылечить/найти/наказать/запретить?

Трафмк генерит - это очень просто. Есть там HTTP и FTP акселератор. Он самостоятельно качает ссылки с посещенной пользователем страницы и "кеширует" ftp-сервера. Если его отключить, с трафиком станет легче.

А вот про основной вопрос ничего не понял - можно еще раз и поподробнее?

Похоже это проблема всех прокси, когда недокаченные/брошенные файлы не выкладываются в лог трафиком.
Смотришь лог, анализируешь его утилиткой, которая есть под рукой, получаешь сумму трафика переданного пользователям. сравниваеш ее с data fillit (не помню как пишется) и при плохом раскладе второе значение превышает первое, и это есть плохо!

А вообще возможно у тебя все гораздо проще, user unknow это не значит что данные были переданны из интернета (еще как не значит), возможно кокая то машина (с вирусом) долбиться в интернет, и постоянно получает html с текстом что вам запрещено,и снова и снова.

Генералов Максим писал(а):Похоже это проблема всех прокси, когда недокаченные/брошенные файлы не выкладываются в лог трафиком.
Смотришь лог, анализируешь его утилиткой, которая есть под рукой, получаешь сумму трафика переданного пользователям. сравниваеш ее с data fillit (не помню как пишется) и при плохом раскладе второе значение превышает первое, и это есть плохо!

Так может быть просто нужно запретить докачку брошенных файлов? Например в Squid есть параметры определяющие %-е соотношение. Ну и естественно в логах это не отображается - какому пользователю приписывать траффик?