如何防止有人通过 squid发送垃圾邮件

小强泡泡

最近收到spamcorp的邮件，提示服务器被别人当作spam了。于是查看squid日志，发现有大量类似这样的日志:

30/Nov/2007:01:34:20 -0800      2 61.64.208.190 TCP_DENIED/403 2720 CONNECT 212.12.109.11:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:20 -0800      2 219.84.121.67 TCP_DENIED/403 2720 CONNECT 168.95.5.22:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:21 -0800      0 122.125.71.219 TCP_DENIED/403 2720 CONNECT 168.95.5.10:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:21 -0800      2 122.125.78.55 TCP_DENIED/403 2720 CONNECT 203.188.197.10:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:21 -0800      1 122.125.72.4 TCP_DENIED/403 2720 CONNECT 64.71.166.196:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:21 -0800      2 219.84.121.67 TCP_DENIED/403 2720 CONNECT 193.28.225.100:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800      1 219.84.121.64 TCP_DENIED/403 2720 CONNECT 168.95.5.5:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800      4 219.84.121.64 TCP_DENIED/403 2720 CONNECT 168.95.5.21:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800      0 219.84.121.67 TCP_DENIED/403 2720 CONNECT 210.17.38.39:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800     80 61.64.208.190 TCP_DENIED/403 2720 CONNECT 124.219.15.5:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800      1 219.84.121.64 TCP_DENIED/403 2720 CONNECT 202.133.248.42:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:22 -0800      1 122.125.72.4 TCP_DENIED/403 2720 CONNECT 124.219.2.245:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:23 -0800      2 122.125.78.55 TCP_DENIED/403 2720 CONNECT 168.95.5.43:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:23 -0800    282 219.84.121.64 TCP_DENIED/403 2720 CONNECT 168.95.5.23:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:23 -0800      2 61.64.208.190 TCP_DENIED/403 2720 CONNECT 62.45.45.77:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:23 -0800      1 122.125.71.219 TCP_DENIED/403 2720 CONNECT 168.95.5.41:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:24 -0800    280 219.84.121.67 TCP_DENIED/403 2720 CONNECT 61.30.53.130:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:24 -0800      6 122.125.72.4 TCP_DENIED/403 2720 CONNECT 168.95.5.38:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:25 -0800    981 219.84.121.67 TCP_DENIED/403 2720 CONNECT 168.95.5.38:25 CONNECT NONE/- text/html 1.0
30/Nov/2007:01:34:25 -0800      6 219.84.121.67 TCP_DENIED/403 2720 CONNECT 65.54.244.72:25 CONNECT NONE/- text/html 1.0

请求，该如何防止有人通过 squid发送垃圾邮件

liuhanzhao

1，在squid配置文件中定义safe_port 25
2，定义method CONNECT
3，http_access deny CONNECT safe_port

你这样试试呢
就算有人拿你的squid当代理，他也只能访问你允许的端口

小强泡泡

呵呵。我这样设置了。但是我如何查看这个是否已经有效了