Chinaunix

标题: 如何防止有人通过 squid发送垃圾邮件 [打印本页]

作者: 小强泡泡 时间: 2007-12-03 11:57
标题: 如何防止有人通过 squid发送垃圾邮件
最近收到spamcorp的邮件，提示服务器被别人当作spam了。于是查看squid日志，发现有大量类似这样的日志:

30/Nov/2007:01:34:20 -0800    2 61.64.208.190 TCP_DENIED/403 2720 CONNECT 212.12.109.11:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:20 -0800    2 219.84.121.67 TCP_DENIED/403 2720 CONNECT 168.95.5.22:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:21 -0800    0 122.125.71.219 TCP_DENIED/403 2720 CONNECT 168.95.5.10:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:21 -0800    2 122.125.78.55 TCP_DENIED/403 2720 CONNECT 203.188.197.10:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:21 -0800    1 122.125.72.4 TCP_DENIED/403 2720 CONNECT 64.71.166.196:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:21 -0800    2 219.84.121.67 TCP_DENIED/403 2720 CONNECT 193.28.225.100:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800    1 219.84.121.64 TCP_DENIED/403 2720 CONNECT 168.95.5.5:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800    4 219.84.121.64 TCP_DENIED/403 2720 CONNECT 168.95.5.21:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800    0 219.84.121.67 TCP_DENIED/403 2720 CONNECT 210.17.38.39:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800    80 61.64.208.190 TCP_DENIED/403 2720 CONNECT 124.219.15.5:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800    1 219.84.121.64 TCP_DENIED/403 2720 CONNECT 202.133.248.42:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800    1 122.125.72.4 TCP_DENIED/403 2720 CONNECT 124.219.2.245:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:23 -0800    2 122.125.78.55 TCP_DENIED/403 2720 CONNECT 168.95.5.43:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:23 -0800 282 219.84.121.64 TCP_DENIED/403 2720 CONNECT 168.95.5.23:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:23 -0800    2 61.64.208.190 TCP_DENIED/403 2720 CONNECT 62.45.45.77:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:23 -0800    1 122.125.71.219 TCP_DENIED/403 2720 CONNECT 168.95.5.41:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:24 -0800 280 219.84.121.67 TCP_DENIED/403 2720 CONNECT 61.30.53.130:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:24 -0800    6 122.125.72.4 TCP_DENIED/403 2720 CONNECT 168.95.5.38:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:25 -0800 981 219.84.121.67 TCP_DENIED/403 2720 CONNECT 168.95.5.38:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:25 -0800    6 219.84.121.67 TCP_DENIED/403 2720 CONNECT 65.54.244.72:25 CONNECT NONE/- text/html 1.0

请求，该如何防止有人通过 squid发送垃圾邮件

作者: liuhanzhao 时间: 2007-12-03 14:08
1，在squid配置文件中定义safe_port 25
2，定义method CONNECT
3，http_access deny CONNECT safe_port

你这样试试呢
就算有人拿你的squid当代理，他也只能访问你允许的端口

作者: 小强泡泡 时间: 2007-12-06 11:16
呵呵。我这样设置了。但是我如何查看这个是否已经有效了

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)