Логирование переписки по icq? (Как оганизовать?)

[Voler]

Подскажите как организовать запись всей переписки icq клиентов?

Что есть уменя, первое это Squid.

[Маслов Д. А.]

Подскажите как организовать запись всей переписки icq клиентов?

Что есть уменя, первое это Squid.

А если не секрет, что за организация в которой необходимо осуществлять такой жесткий контроль за сотрудниками?

[Voler]

Да нет, просто начальство хочет.

Ну это не по теме. Можно писать лог? Если да то как?

Сообщения передаются в не шефрованном виде? Их ведь можно просто писать в лог?

[Indarien]

Ну так....ведь существует же система архива сообщений. В разных клиентах - по-разному. А вот в логах сквида увы, вы их, боюсь, не увидите.
Сам юзаю qip, в нем - шифрованное.

[Маслов Д. А.]

Да нет, просто начальство хочет.

Ну это не по теме. Можно писать лог? Если да то как?

Сообщения передаются в не шефрованном виде? Их ведь можно просто писать в лог?

Конкретных решений подсказать не могу, но как вариант сниферы, трояны и т.д. Посмотрите в гугле, с первого захода достаточно много материала попадает. Так же есть еще решения на www.securitylab.ru, например, здесь http://www.securitylab.ru/software/1240/

[blackst0ne]

Если у вас в организации общение идет напрямую, т.е. по схеме icq-client -- icq.com --- icq-client, то логировать переписку будет довольно сложно. Придется воспользоваться тем, что уже посоветовал Маслов Д. А..
У нас, например, в организации схема общения такая: jabber-client -- jabber-server -- icq transport -- icq.com -- icq-client.
И на этапе icq transport осуществляется логирование всех переписок.

[Sandle_X]

1. Поставить SOCKS5
2. Поставить aimsniff
3. Написать парсер логов aimsniff'a

P.S. Можно через tcpdump, но зачем изобретать велосипед?

[Voler]

tcpdump -X -s 65535 -i any port 5190 -w icq.log

Отпадает кодировка не понятная получается.
Вот кусок лога

ФГІЎ  яя q і^)HE \ \ lЊ9Y  E Lм|@ mЪбНјЊ[АEF]›ђ5апСЖДP@ Ви *Џ    ™Tі 153525037 і^)HeE \ \  љ81ќ  E Lм|@ lЉ„НјЊАЁєF]›ђ5апСЖДP@ q‹ *Џ    ™Tі 153525037 і^)HЛз > > уvЄ

aimsniff отпадет нужна web морда для начальства. Так как мне админу не интересно это смотреть, не люблю чужое белье ковырять.

[Маслов Д. А.]

tcpdump -X -s 65535 -i any port 5190 -w icq.log

Отпадает кодировка не понятная получается.
Вот кусок лога

ФГІЎ  яя q і^)HE \ \ lЊ9Y  E Lм|@ mЪбНјЊ[АEF]›ђ5апСЖДP@ Ви *Џ    ™Tі 153525037 і^)HeE \ \  љ81ќ  E Lм|@ lЉ„НјЊАЁєF]›ђ5апСЖДP@ q‹ *Џ    ™Tі 153525037 і^)HЛз > > уvЄ

aimsniff отпадет нужна web морда для начальства. Так как мне админу не интересно это смотреть, не люблю чужое белье ковырять.

Судя по скриншотам с сайта aimsniff http://www.aimsniff.com/screenshots/index.html сделать web front end для aimsniff не составит никакого труда с помощью любого скриптового языка в частности php.

[RasenHerz]

как вариант, если у вас действительно компания и ваш босс хочет вести слежку за сообщениями(что само по себе противозаконно), то как вариант можно рассмотреть следующее: на шлюзе поставить прокси-сервер(который даже самому не тяжело написать), настроить клиентские машины на прокси. код прокси составить таким образом, чтобы велся лог сообщений. рискну посоветовать сервер для модификации - ffproxy.

[Voler]

Я пользую прокси в прозрачном режиме. SQUID. Противозаконно только в том случаи, если пользователи не были извещены об этом.