помогите, плз, с sarg

[an0maly]

Доброго времени суток.

Имеется :

Squid/2.4.STABLE6

SARG 1.4.1-4.0

работают на красной шапке.

И вот откуда лезет такое:

12 date/time proizv2.****.spb.ru 207 2 M 0.93% 37.61% 62.39% 00:00:00 0 0.00%

13 date/time 159 643 K 0.50% 95.38% 0.03% 00:00:29 30 K 5.84%

14 date/time nikitin.****.spb.ru 156 494 K 0.39% 9.61% 90.39% 00:00:00 0 0.00%

15 date/time 71 281 K 0.22% 100.00% 0.07% 00:00:00 0 0.00%

16 date/time zam-gb.****.spb.ru 28 201 K 0.16% 8.38% 91.62% 00:00:00 0 0.00%

17 date/time 70 193 K 0.15% 99.64% 0.10% 00:00:00 695 0.14%

18 date/time 33 178 K 0.14% 100.00% 0.11% 00:00:00 0 0.00%

19 date/time zeldina.****.spb.ru 61 101 K 0.08% 12.23% 87.77% 00:00:00 0 0.00%

20 date/time 33 55 K 0.04% 100.00% 0.35% 00:00:00 0 0.00%

21 date/time 000000000000000 4 K 49 K 0.04% 0.00% 0.00% 00:00:00 12 0.00%

22 date/time 4 45 K 0.04% 32.91% 0.43% 00:00:30 30 K 5.94%

23 date/time 000000000000000 10 K 35 K 0.03% 0.01% 5.86% 00:00:00 24 0.00%

24 date/time 55 32 K 0.03% 100.00% 0.59% 00:00:00 0 0.00%

25 date/time 17 32 K 0.03% 100.00% 0.60% 00:00:00 0 0.00%

26 date/time 02/04/2005 0 25 K 0.02% 0.06% 0.01% 00:00:00 0 0.00%

27 date/time 2 13 K 0.01% 100.00% 1.45% 00:00:00 0 0.00%

28 date/time 19 13 K 0.01% 100.00% 1.52% 00:00:00 0 0.00%

29 date/time 000000000000000 567 8 K 0.01% 0.02% 0.00% 00:00:00 11 0.00%

30 date/time 3 8 K 0.01% 100.00% 2.36% 00:00:00 0 0.00%

31 date/time 000000000000000 18 K 8 K 0.01% 0.03% 4.98% 00:00:00 17 0.00%

Причем лезут в адреса клиента не только нули и левые многозначные числа, пустые строки но и адреса web серверов, посещенных кем-то из юзеров...

Откуда?

Как бороться?

Заранее пасиба.

[SignFinder]

повесить сквид только на внутренний интерфейс, чтобы снаружи даже никто не пытался к нему приконнектиться