Добрый день!
За канал ADSL наше предприятие платит по трафику, поэтому проблема учета и контроля всегда стоит очень остро. Считаем сами статистику по логам Border Manager, сверяем со статистикой у провайдера. Почти всегда все было более-менее ok, а тут вот столкнулись с весьма нехорошей ситуацией. За пару дней в августе статистика у провайдера вдвое превосходила нашу, полученную с BM (у нас - ~400MB, у них - ~800MB). Запросили у них расширенную статистику за эти дни типа с какого IP на какой ходили. Естественно, у нас NAT, поэтому все идет от адреса BM, но вычислили, к какому сайту относится неучтенная BM информация. Стали опять смотреть логи BM, и получается, что на этот сайт (кстати, производственной тематики www.snecma.com) явно никто не заходил, но заходили на другой сайт, откуда брался (операция "GET") некий java script (файл .js), а потом запускался snecma.css файл, и так много раз за день. В статистике же провайдера явно присутствует IP-адрес www.snecma.com по 80 порту. Привожу строки из лога Border'a:
172.17.7.17- .ivanova.100.adv [09/Aug/2004:13:15:23 +0600] "GET http://www.turbomeca.com/public/en/nav/nav.js HTTP/1.0" 200 4861
172.17.7.17 - .ivanova.100.adv [09/Aug/2004:13:15:23 +0600] "GET http://www.turbomeca.com/public/en/nav/snecma.css HTTP/1.0" 200 8345
Вопрос: можно ли запустить какой-нибудь скрипт, а потом он перенаправит на другой сайт, запустится перекачка, а в лог ничего не запишется? Причем пользователь тут ни при чем, т.к. тематика сайта производственная, да и человек такой, что много не выдумает. Как бы обойти эту ситуацию?