Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 7 replies
  • Subscribers 0 subscribers
  • Views 3343 views
  • Users 0 members are here
Options
Suggested

[8.951][BUG] Report Override

matteo.lobbiani
Hello,

I encountered a problem on the report of overrides. If a site is blocked by category, and I override the block, the report contains the site correctly and is reported in the log:

... sys = "SecureWeb" sub = "http" name = "ContentFilter override" url = "....
. 

But if the site is blocked because it's in blacklist, it not appear in the report and in the logs. In the log i found:

... severity = "info" sys = "SecureWeb" sub = "http" name = "web request blocked, forbidden url detected" action = "block" ...
... severity = "info" sys = "SecureWeb" sub = "http" name = "http access" action = "pass" ...

I found the same bug in the 8.303

regards
Parents
  • 0
    Hi matteo.lobbiani,

    AFAICS you used the live log to check that.
    Although the live logs show some general information, you nevertheless need to check the /var/log/http.log via SSH in order to see all available information. The  full log file provides something like this: 

    2012:05:21-10:08:13 skywalker httpproxy[3157]: id="0062" severity="info" sys="SecureWeb" sub="http" name="web request blocked, forbidden url detected" action="block" method="GET" srcip="***.***.****.****" dstip="" user="skywalker" statuscode="403" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2840" request="0xfd18730" url="www.heise.de/" exceptions="" error=""

    2012:05:21-10:08:13 skywalker httpproxy[3157]: id="0062" severity="info" sys="SecureWeb" sub="http" name="web request blocked, forbidden url detected" action="block" method="GET" srcip="***.***.***.***" dstip="" user="skywalker" statuscode="403" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2873" request="0xfd18730" url="www.heise.de/favicon.ico" exceptions="" error=""

    2012:05:21-10:08:45 skywalker httpproxy[3157]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="***.***.***.***" dstip="" user="" statuscode="404" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="2619" request="0xfd18cd0" url="passthrough.fw-notify.net/favicon.ico" exceptions="" error="File not found"
      

    Cheers,
    Cristof
Reply
  • 0
    Hi matteo.lobbiani,

    AFAICS you used the live log to check that.
    Although the live logs show some general information, you nevertheless need to check the /var/log/http.log via SSH in order to see all available information. The  full log file provides something like this: 

    2012:05:21-10:08:13 skywalker httpproxy[3157]: id="0062" severity="info" sys="SecureWeb" sub="http" name="web request blocked, forbidden url detected" action="block" method="GET" srcip="***.***.****.****" dstip="" user="skywalker" statuscode="403" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2840" request="0xfd18730" url="www.heise.de/" exceptions="" error=""

    2012:05:21-10:08:13 skywalker httpproxy[3157]: id="0062" severity="info" sys="SecureWeb" sub="http" name="web request blocked, forbidden url detected" action="block" method="GET" srcip="***.***.***.***" dstip="" user="skywalker" statuscode="403" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="2873" request="0xfd18730" url="www.heise.de/favicon.ico" exceptions="" error=""

    2012:05:21-10:08:45 skywalker httpproxy[3157]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="GET" srcip="***.***.***.***" dstip="" user="" statuscode="404" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="2619" request="0xfd18cd0" url="passthrough.fw-notify.net/favicon.ico" exceptions="" error="File not found"
      

    Cheers,
    Cristof
Children
Unfiltered HTML