Что это может быть?

DIRECT - это когда прокси обеспечивает передачу потока через себя, без кеширования и всего остального. Это как правило используется в SSL, что и видно из лога.

То, что там exe какой-то отдается, может говорить о чем угодно. В том числе, и о том, что на 10.1.1.11 стоит троянец, если уж высказываться в теме этого форума. ;)

Троянца у меня нет, просто я проверяю переодически, чтоб гадость резать всякую =)
Заодно, потом на основе одной статистики везде правила резок делаю.
А тут зашел, а он пытается ехе скачать, учитывая, что у меня линукс - мне по барабану =)

Учитывая, что я это много где вижу, есть подозрение, что винде 
передают троянца или еще какую гадость по SSL!

Посмотрите плиз в своих кэшах, просто интересно это только у меня?

ЗЫ
обнаружел еще один сайт, который передает тоже самое:
http://login.icq.com:443/

ЗЫЫ
Бред какой-то
Завтра на работе скачаю и антивирусом гляну.
Если не запарюсь.

> ЗЫ обнаружел еще один сайт, который передает тоже самое: http://login.icq.com:443/

Ну. Нормальное явление. Я не пойму, что тебя беспокоит?

whois пользоваться не умеем? Это сервера AOL - для ICQ.

Да это понятно, НАХРЕНА они файлы закачать пытаются?
Зайди, хоть по одной ссылке!

Отдает 10 байт. На исполняемый файл не похоже. ID сессии или что-то в этом роде...

> Да это понятно, НАХРЕНА они файлы закачать пытаются?

не пытаются они ничего

> whois пользоваться не умеем? Это сервера AOL - для ICQ.

мда. поленился. ;)

У кого есть винда под рукой и антивирус, что в файлах?
Я постоянно об этом дома вспоминаю =(

НИ-ЧЕ-ГО!!! Это протокол аськи. Если он у тебя интерпретируется как exe-файл - это тебе так кажется.

Он интерпретируется, как application/octet-stream (Binary File), что в общем - верно.

Зайди телнетом и посмотри.

Да я это автору топика написал :)

Блин, спасибо всем!
Эко меня торкнуло, вроде не пил ничего!

> DIRECT - это когда прокси обеспечивает передачу потока через себя, без кеширования и всего остального. Это как правило используется в SSL, что и видно из лога.
А мне кажется, "DIRECT" говорит только о том, что этот squid напрямую обратился к указанному серверу, а не через посредников-proxy. Т.е. "DIRECT" бывает не только в SSL, и кеширование при этом не отменяется.

> Т.е. "DIRECT" бывает не только в SSL, и кеширование при этом не отменяется.

Кстати, да, сам замечал, но я думаю, что он просто запрашивает изменения, а если их нет, то отдает из своего кэша.

ЗЫ
Это заметно если сильно нагрузить/зажать канал, т.е., он куда-то 
обращается (ждет), а потом мухой отдает.

> Т.е. "DIRECT" бывает не только в SSL

Нет, конечно, DIRECT бывает не только SSL. Но SSL всегда бывает DIRECT.

Но, ИМХО, я правильно говорю, что DIRECT - не означает полную скачку файла?!

Это говорит о том, что прокся обратилась к первоисточнику!

А, как тогда отличать
1-е от 2-го?

Вот тут-то, снова непонятки родяться!