Máquina acessando sem parar gdata.youtube e comendo banda da empresa

paradela
(usa CentOS)

Enviado em 07/03/2013 - 10:48h

Olá Fórum, Bom dia !

Trabalho de suporte em uma empresa e verifico o relatório do squid/sarg diariamente. Desde a semana passada, o gdata.youtube tem sido o site mais acessado em uma máquina. Analisando e conversando com o usuário da máquina, percebeu-se que a pessoa nem acessa o site, e nem conseguiria, pois youtube é bloqueado pelo firewall na empresa. Nos logs do Squid, o gadata.youtube é denied, porém ele está consumindo diariamente mais de 500mb, só nessa máquina.
Alguem tem ideia do que se trata ?

Obrigado

phrich
(usa Slackware)

Enviado em 07/03/2013 - 11:04h

Pode ser links do youtube em outros sites visitados, habilite a opção:

long_url yes

Que por padrão fica como "no", então analise os logs novamente, pois assim ele trará todas as urls completas.

paradela
(usa CentOS)

Enviado em 08/03/2013 - 09:16h

Agradeço a atenção. Testarei e informo o resultado aqui no fórum.

rodrigo.evildead
(usa CentOS)

Enviado em 25/03/2013 - 12:16h

Você conseguiu descobrir o motivo desses acessos?

IZhaq_Melo
(usa FreeBSD)

Enviado em 25/03/2013 - 15:06h

verifique quando começa os acesso a esta página pois pode ser um malware no computador ou mesmo um site com urs diretas para youtube.
veja as o horário começa com o usuário loga na máquina ou mesmo se ele acessar a página em tempo integral.

informe o resultado, qual SO o desktop que acessa o youtube usa?

paradela
(usa CentOS)

Enviado em 05/04/2013 - 18:56h

O usuário utiliza Windows 7 Professional x64. O gdata.youtube acessa quando o usuário está utilizando a máquina. Tenho uma impressão de ser algo relacionado ao gmail, porém é somente uma impressão. Uma solução provisória que eu estou utilizando é direcionar o site "gdata.youtube" para o endereço local, 127.0.0.1 no arquivo hosts, que se encontra em, Windows/system32/drivers/etc/. Pelo ao menos deste modo não se consome banda.

Buckminster
(usa Debian)

Enviado em 05/04/2013 - 23:36h

Você acertou em cheio. Todos os serviços do Google estão integrados. O gdata.youtube é uma API (Application Programming Interface) chamada Google GData que facilita a integração das aplicações com os serviços do Google. Talvez esse usuário tenha instalado em sua máquina uma aplicação que utiliza essa API ou ele acessa os serviços do Google (•Blogger •Calendar •Contacts •Google Analytics •Picasa Web Albums •YouTube) através do gmail. Porém, no segundo caso, esse usuário teria que ter instalado a API.