Педофилы в конторе
Как-то ставили мы прокси у организации. Это система контроля доступа в Интернет, в основном отлавливает вирусы и неподобающие сайты.
Поставили, все работает, оставили набирать статистику, чтобы потом провести тонкую настройку.
Как-то звонит нам местный безопасник, говорит - педофилов обнаружили, надо разобраться. В журнале записи о посещении соответствующих сайтов.
Мы сразу смотреть журналы, и точно - сайты запрещённой категории, доступ заблокирован. Начинаем разбираться, кто и куда пытался зайти. И смотрим - что-то не сходится.
В итоге выяснилось, что прокси нашел признаки средств, скрывающих, на какие сайты ходил пользователь (в нашем случае - TOR) и автоматически классифицировал по худшей категории из возможных. Ну правильно, что он там ещё скрывать может?
Так мы педофилов и не нашли, к всеобщему разочарованию.
P.S. а потом выяснилось, что это и не tor был, а ложное срабатывание. Исправили в ходе тонкой настройки.