jbousquie / winlog

Architecture de surveillance des connexions Windows
2 stars 0 forks source link

tester le log squid.php / vrai log squid #52

Open jbousquie opened 7 years ago

jbousquie commented 7 years ago

voir comment traiter les retours de Squid de machines/IP qui ne sont dans la liste affichée : machines non inscrites dans AD, non remontées pour raison x, y

=> afficher les IP/machines dans un encart ??? utilité : voir les machines qui tapent sans arrêt sur la BL in-addr (tentative connexion par adresse IP et pas par URL avec un nom DNS) == peut-être virus