sobre msn, orkut

Amigos boa tarde, tenho um servidor linux com squid, sou novo no linux e no squid mais ainda, porem esta tudo funcionando na boa, mas desconfio que apesar das regras de bloqueio algum espertalhao anda acessando msn e orkut, tem como eu monitorar em tempo real se essas ferramentas estao em uso, nao quero bisbilhotar ninguem apenas quero saber para dizer para pessoa que nao pode haver esse tipo de acesso conforme normas da empresa.

a mais fácil que conheco,
#tail -f /var/log/squid/access_log

olhe se tem alguem tentando acessar.

Quanto ao msn aconselho o bloqueio geral a porta 1863.
Quanto aos sites, verifique se este usuário não está burlando suas regras através de proxys na web que fazem navegação "annonymous".

Caso seja esta a tática do usuário, pegue na internet a lista de sites que provém este serviço e faça um bloqueio geral no seu squid por nome e ip no firewall.