В свое время по просьбе ставил селовеку SQUID. Дабы в дальнейшем с настройками не парится самому, и чтобы человек сам мог рулить поставил по статье http://www.lissyara.su/?id=1375.
Код: Выделить всё
$ uname -srp
FreeBSD 6.2-RELEASE-p12 i386
$ squid -v | grep Version
Squid Cache: Version 2.7.STABLE5
Поясняю. Даем на шлюзе команду:
Код: Выделить всё
tcpdump -X -s 1500 -n -i em0 host SITE.ru and port 80
Код: Выделить всё
0x04a0: 756c 3e20 0d0a 2d2d 3e0d 0a0d 0a3c 2f42 ul>...-->....</B
0x04b0: 4f44 593e 0d0a 3c2f 4854 4d4c 3e0d 0a30 ODY>..</HTML>..0
0x04c0: 0d0a 0d0a ....
Код: Выделить всё
<TD style='BACKGROUND: url(images/bbg.gif) #4EBFDD repeat-x 50% bottom' vAlign=bottom width='75%'><DIV style='MARGIN-RIGHT: 5px'>
p.s.
Плюс в том что трабла замечена только на одном сайте.
Минус в том что это сайт владельца проксика.