免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2769 | 回复: 4
打印 上一主题 下一主题

[proxy] 非法使用Squid做代理 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-07-31 16:02 |只看该作者 |倒序浏览
我的Squid的日志中会出现很多日志跟我的网站毫无相关的域名,不知道是怎么来的:

1249026291.319    387 58.230.233.178 TCP_MISS/200 4192 GET http://member.nate.com/sccustomer/join/common/CheckSti.jsp?v_mobilecode=017&v_mobileno=7382269 - DIRECT/203.226.254.21 text/html
1249027023.208      1 222.136.45.250 TCP_IMS_HIT/304 254 GET http://dnf.qq.com/client/include_page090326.shtml - NONE/- text/html

看了HIAdmin的帖子里说是由于有人非法使用Squid做代理造成的(http://www.hiadmin.com/squid%E6%97%A5%E5%BF%97%E6%8B%86%E5%88%86shell/


不知道各位大侠是否遇到这样的情况,怎么解决呢?

论坛徽章:
2
2015年辞旧岁徽章
日期:2015-03-03 16:54:1515-16赛季CBA联赛之上海
日期:2016-05-05 09:45:14
2 [报告]
发表于 2009-07-31 16:47 |只看该作者
只允许你要的域名就行了,其它的DEAY
可以放出配置文件,看看

论坛徽章:
0
3 [报告]
发表于 2009-07-31 17:37 |只看该作者

回复 #2 badb0y 的帖子

acl no_direct_domain dstdomain www.example.com example.com
always_direct allow !no_direct_domain

论坛徽章:
0
4 [报告]
发表于 2009-08-01 16:55 |只看该作者
acl没写好,访问qq的都命中了~

论坛徽章:
0
5 [报告]
发表于 2009-08-01 19:30 |只看该作者

回复 #4 一刀砍死 的帖子

我看了我的配置里,跟这些日志相关的也就这两行配置了。

不知道应该怎么改

acl no_direct_domain dstdomain www.example.com example.com
always_direct allow !no_direct_domain
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP