Autor Tópico: Monitorar usuarios  (Lida 9674 vezes)

Offline anjoimmortal

  • Usuário Ubuntu
  • *
  • Mensagens: 12
    • Ver perfil
Monitorar usuarios
« Online: 07 de Agosto de 2010, 14:33 »
Olá
Bom, tenho uma duvida, e gostaria de saber se é possivel monitorar os usuarios na seguinte condição:
Eu tenho um servidor de proxy, no qual os usuarios se conectam utilizando um nome de usuario e senha.
Apartir dai, eles utilizam o servidor, para se conectar a um determinado ip.
É possivel, eu monitorar quantas vezes determinado usuario tentou acessar aquele ip?
Gostaria de monitorar, pois para se conectar ao ip em questão, é necessario uma unica tentativa.
Em caso de varias outras, esse Ip bloqueia o Ip do meu servidor, e então nenhum usuario consegue se conectar a ele mais.
Caso alguem saiba algo e possa me ajudar, agradeço desde ja.

Offline jeflui

  • Usuário Ubuntu
  • *
  • Mensagens: 745
    • Ver perfil
Re: Monitorar usuarios
« Resposta #1 Online: 07 de Agosto de 2010, 22:42 »
Pelo log do seu proxy você consegue essa informação.
Se for o squid fica em /var/log/squid/access.log e pode ser gerado relatórios com o Sarg caso ainda não use.

Offline bred81

  • Usuário Ubuntu
  • *
  • Mensagens: 971
  • HAN?!
    • Ver perfil
Re: Monitorar usuarios
« Resposta #2 Online: 07 de Agosto de 2010, 22:45 »
Pelo log do seu proxy você consegue essa informação.
Se for o squid fica em /var/log/squid/access.log e pode ser gerado relatórios com o Sarg caso ainda não use.
Qual o comando que eu coloco na configuração para ele gerar um log?
Ou isso é feito automaticamente?
Meu objetivo é ver os sites que cada usuário da minha rede acessa e, talvez depois, fazer uma estatística (acho que vou ter que usar o webalizer) para ver o tempo "perdido" no site...
O que o Mario foi fazer no pscicólogo?
- Ele estava passando por uma fase difícil...

Offline jeflui

  • Usuário Ubuntu
  • *
  • Mensagens: 745
    • Ver perfil
Re: Monitorar usuarios
« Resposta #3 Online: 07 de Agosto de 2010, 22:52 »
No squid.conf precisa ter "cache_access_log /var/log/squid/access.log" e com o sarg instalado, basicamente só executar o sarg já vai gerar, tem alguns parâmetros caso seja necessário. Por favor se tiver mais alguma dúvida me manda uma mensagem ou cria um tópico, para não atrapalhar esse do colega.

Offline anjoimmortal

  • Usuário Ubuntu
  • *
  • Mensagens: 12
    • Ver perfil
Re: Monitorar usuarios
« Resposta #4 Online: 07 de Agosto de 2010, 23:08 »
Não tenho nem sarg, nem squid instalado.
No caso se eu os instalar, os configs ja vem prontos para fazer oque eu preciso?

Offline jeflui

  • Usuário Ubuntu
  • *
  • Mensagens: 745
    • Ver perfil
Re: Monitorar usuarios
« Resposta #5 Online: 07 de Agosto de 2010, 23:33 »
Qual é o seu proxy?

Offline anjoimmortal

  • Usuário Ubuntu
  • *
  • Mensagens: 12
    • Ver perfil
Re: Monitorar usuarios
« Resposta #6 Online: 08 de Agosto de 2010, 03:33 »
Num intendi sua pergunta
« Última modificação: 08 de Agosto de 2010, 03:49 por anjoimmortal »

Offline jeflui

  • Usuário Ubuntu
  • *
  • Mensagens: 745
    • Ver perfil
Re: Monitorar usuarios
« Resposta #7 Online: 08 de Agosto de 2010, 12:25 »
Citar
Eu tenho um servidor de proxy, no qual os usuarios se conectam utilizando um nome de usuario e senha.
Apartir dai, eles utilizam o servidor, para se conectar a um determinado ip.
qual você usa?

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Monitorar usuarios
« Resposta #8 Online: 08 de Agosto de 2010, 13:56 »
Eu tenho um servidor de proxy, no qual os usuarios se conectam utilizando um nome de usuario e senha.
Dê mais detalhes sobre esse servidor.

Que máquina é?

Qual a versão do Ubuntu que roda nela?

Qual é o servidor proxy que está instalado nela?

Seus usuários se conectam a ela onde, no navegador?

Citar
Apartir dai, eles utilizam o servidor, para se conectar a um determinado ip.
Elas usam só pra se conectar a esse determinado IP, ou usam pra navegar normalmente, também?

Citar
É possivel, eu monitorar quantas vezes determinado usuario tentou acessar aquele ip?
Gostaria de monitorar, pois para se conectar ao ip em questão, é necessario uma unica tentativa.
Em caso de varias outras, esse Ip bloqueia o Ip do meu servidor, e então nenhum usuario consegue se conectar a ele mais.
Caso alguem saiba algo e possa me ajudar, agradeço desde ja.
Esse tal IP problemático, que serviço seria esse?
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline anjoimmortal

  • Usuário Ubuntu
  • *
  • Mensagens: 12
    • Ver perfil
Re: Monitorar usuarios
« Resposta #9 Online: 08 de Agosto de 2010, 14:18 »
Na verdade eu fiz uma pequena grande confusão.

A maquina é um vps que eu alugo nos USA, eu achava que era Ubuntu e descobri que o linux dela é um tal de Cent OS.

Bom nós usamos o Putty para conectar no servidor e um programa chamado profixer pra direcionar um jogo através dessa conexao, com isso conseguimos uma consideravel redução na latência. É isso que chamamos de proxy, não somo experts  :(

O servidor é usado so pra esse jogo. O problema surgiu que se algum cabeça de bagre que esteja usando o nosso servidor e errar a senha dele (a senha do jogo) mais de tres vezes o nosso ip, no caso o do servidor, fica bloqueado e temos que aguardar um certo tempo até podermos logar no jogo outra vez. Entao eu queria ver se tem uma forma de monitorar esses acessos coisa do tipo:
Tal usuario usando o ip X conectou ao ip do jogo. Com isso, cruzando informações e devido ao numero de tentativas e o espaço de tempo entre elas nos terimos como saber quem é o responsavel por bloquear o ip do servidor.

Pelas pesquisas que já fiz sobre o Squid, creio que não seja tao diferente o seu uso no Cent OS, toda forma estou instalando o Ubuntu 10.04 no servidor.

Acho que agora está mais claro e já agradeço aos amigos que ajudaram e aos que ajudarão.

Obrigado.  ;D

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Monitorar usuarios
« Resposta #10 Online: 08 de Agosto de 2010, 15:00 »
Na verdade eu fiz uma pequena grande confusão.

A maquina é um vps que eu alugo nos USA, eu achava que era Ubuntu e descobri que o linux dela é um tal de Cent OS.
Sinto cheiro de café. "Café com Ubuntu".

Citar
Bom nós usamos o Putty para conectar no servidor e um programa chamado profixer pra direcionar um jogo através dessa conexao, com isso conseguimos uma consideravel redução na latência. É isso que chamamos de proxy, não somo experts  :(
Mas estão certos, isso é sim um proxy. Não um "web-proxy", nem um "proxy-cache", mas é um proxy sim.

Citar
O servidor é usado so pra esse jogo. O problema surgiu que se algum cabeça de bagre que esteja usando o nosso servidor e errar a senha dele (a senha do jogo) mais de tres vezes o nosso ip, no caso o do servidor, fica bloqueado e temos que aguardar um certo tempo até podermos logar no jogo outra vez. Entao eu queria ver se tem uma forma de monitorar esses acessos coisa do tipo:
Tal usuario usando o ip X conectou ao ip do jogo. Com isso, cruzando informações e devido ao numero de tentativas e o espaço de tempo entre elas nos terimos como saber quem é o responsavel por bloquear o ip do servidor.
Se eu entendi o procedimento, vocês se conectam por SSH no servidor vps. Essa conexão é feita com um único usuário, ou cada um tem o seu usuário/senha próprios?

Citar
Pelas pesquisas que já fiz sobre o Squid, creio que não seja tao diferente o seu uso no Cent OS, toda forma estou instalando o Ubuntu 10.04 no servidor.

Acho que agora está mais claro e já agradeço aos amigos que ajudaram e aos que ajudarão.

Obrigado.  ;D

O Squid funciona bem em vários sistemas, inclusive até mesmo no Windows. Mas não vai servir pra você, já que seu objetivo não é controlar/acelerar tráfego de navegação, e sim de um jogo.
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline anjoimmortal

  • Usuário Ubuntu
  • *
  • Mensagens: 12
    • Ver perfil
Re: Monitorar usuarios
« Resposta #11 Online: 08 de Agosto de 2010, 15:34 »
Sim, cada usuario tem seu proprio loguin e senha.
No caso, se o squid não ira servir para o que precisamos, existe alguma outra maneira?  ???
Obrigado

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Monitorar usuarios
« Resposta #12 Online: 08 de Agosto de 2010, 15:54 »
Não vai ser a prova que vc precisa, mas já é alguma coisa.

Dentro do servidor, o comando "last" vai dizer quem fez login, quando, e de onde.
Vc também pode consultar no log do sistema (no Centos, deve ser em "/var/log/messages"; aqui no Ubuntu é em "/var/log/syslog"), e ver quem fez login a que horas.

Agora, não dá pra saber muito mais do que isso: quem entrou, quando entrou. O que as pessoas fizeram, depois que entraram, normalmente não fica registrado (a não ser que esse proxyfier faça algum tipo de log).

Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline jeflui

  • Usuário Ubuntu
  • *
  • Mensagens: 745
    • Ver perfil
Re: Monitorar usuarios
« Resposta #13 Online: 08 de Agosto de 2010, 18:07 »
Simples encontrar o user que errou a senha mais de 3 vezes.
Veja o log: /var/log/auth.log

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Monitorar usuarios
« Resposta #14 Online: 08 de Agosto de 2010, 18:26 »
Pelo que entendi a senha que não pode ser errada é a do jogo, não a do Centos. Se for assim, não vai adiantar procurar nos logs do Centos por isso...
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D