https://opennet.ru/openforum/vsluhforumID12/2759.html Доброго времени суток всем.<br>Проблема довольна актуальна и на сколько я вижу реального решения она пока не находит. <br>Суть в следующем:<br>Есть локалка в которой юзеры выходят в инет через прокси который стоит на линухе (squid). Все icq-клиенты подключаються тоже через него.<br>Необходимо собирать все icq сообщения, проходящие через squid, в архив. Делать это необходимо для того чтоб иметь возможность в случае утечки информации через аську, поднять логи и предоставить факт, как говориться, на лицо.<br>Что я уже попробовал?<br>ICQsniffer от UfaSoft - действительно хорошая вещь, но ловит только с хабов (хоть и есть возможность ARP-спуффинга) при большой сети может повесить её напрочь.<br>Ettercap под linux - ловит пароли, реально ловит так. Но написать на перле анализ пакетов учитывая все варианты для сообщений тоже не реально (т.к. я понял что разные аськю-клиенты посылают пакеты разных форматов) <br>Короче, решения нет, есть проблема. Но решать ее нужно не методом отключения аськи.<br>Кто-нибудь пытался решить ее, буду бла https://opennet.ru/openforum/vsluhforumID12/2759.html#6 Fri, 16 Jul 2010 07:55:57 GMT Привет, у меня была такая же проблема, пока не наткнулся на этот сайт www.ptraffer.ru там можно скачать программу которая однажды решила все мои проблемы, а теперь может решить и твои)<br><br>Посмотри, там можно бесплатно скачать демку и попробовать. <br> https://opennet.ru/openforum/vsluhforumID12/2759.html#5 Tue, 09 Feb 2010 17:28:54 GMT &gt;Самое удобное зарегаться на сайте http://spyicq.net добавить там номера, и читать <br>&gt;сообщения через удобный интерфейс. Тестирование там бесплатно <br><br>http://www.lissyara.su/?id=1832<br><br><br> https://opennet.ru/openforum/vsluhforumID12/2759.html#4 Tue, 09 Feb 2010 13:39:35 GMT Самое удобное зарегаться на сайте http://spyicq.net добавить там номера, и читать сообщения через удобный интерфейс. Тестирование там бесплатно<br><br><br> https://opennet.ru/openforum/vsluhforumID12/2759.html#3 Sat, 16 Jan 2010 07:35:15 GMT Фигня - вот сочетание ptraffer c SSL-расшифровщиком. это зло...<br> https://opennet.ru/openforum/vsluhforumID12/2759.html#1 Fri, 17 Dec 2004 11:05:02 GMT &gt;Доброго времени суток всем. <br>&gt;Проблема довольна актуальна и на сколько я вижу реального решения она пока <br>&gt;не находит. <br>&gt;Суть в следующем: <br>&gt;Есть локалка в которой юзеры выходят в инет через прокси который стоит <br>&gt;на линухе (squid). Все icq-клиенты подключаються тоже через него. <br>&gt;Необходимо собирать все icq сообщения, проходящие через squid, в архив. <br>С модулями Net::Pcap NetPacket::IP NetPacket::Ethernet NetPacket::TCP можно.<br>Второй вариант (улётная штука, но очень дорого) bluecoat ProxySG.<br>