CONNECT是什么意思？

xiangxiaobao

这些是我access.log的显示  我不知道这些显示的是什么意思  还有25端口   谢谢
[2007-08-08 15:24:15] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 0
[2007-08-08 15:24:23] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 0
[2007-08-08 15:24:31] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 0
[2007-08-08 15:24:40] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 0
[2007-08-08 15:24:41] 91.124.10.240 - - "CONNECT 205.188.179.233:443 HTTP/1.0" 403 1502 "-" "-" - 0
[2007-08-08 15:24:47] 202.194.20.239 - - "CONNECT www.google.com:443 HTTP/1.0" 403 1500 "-" "-" - 0
[2007-08-08 15:24:49] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 0
[2007-08-08 15:24:58] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 0
[2007-08-08 15:25:58] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 1
[2007-08-08 15:25:58] 91.124.10.240 - - "CONNECT 205.188.179.233:443 HTTP/1.0" 403 1502 "-" "-" - 2
[2007-08-08 15:26:03] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 0
[2007-08-08 15:26:10] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 0
[2007-08-08 15:26:18] 68.225.120.38 - - "CONNECT login.icq.com:443 HTTP/1.0" 403 1498 "-" "-" - 0



[2007-08-08 15:33:48] 221.139.1.161 - - "CONNECT 60.32.215.18:25 HTTP/1.0" 403 1494 "-" "-" - 1
[2007-08-08 15:33:48] 201.78.138.96 - - "CONNECT 200.154.55.2:25 HTTP/1.0" 403 1494 "-" "-" - 1
[2007-08-08 15:33:48] 61.62.134.194 - - "CONNECT 217.172.224.155:25 HTTP/1.0" 403 1500 "-" "-" - 0
[2007-08-08 15:33:49] 222.233.52.157 - - "CONNECT 211.41.82.74:25 HTTP/1.0" 403 1494 "-" "-" - 0
[2007-08-08 15:33:50] 61.62.134.194 - - "CONNECT 168.95.5.65:25 HTTP/1.0" 403 1492 "-" "-" - 0
[2007-08-08 15:33:50] 61.62.134.194 - - "CONNECT 72.52.142.207:25 HTTP/1.0" 403 1496 "-" "-" - 2

西门飞

connect 中文意思是链接
443 是 安全ssl安全端口
25 是 smtp 邮件发送端口

xiangxiaobao

我知道这个是什么意思，我是说，为什么这些连接，我可以在我们squid日志里看见，这个跟我们没什么关系啊

西门飞

请使用 squid 的 acl 访问控制列表，来控制 用户访问。
详情请看  squid 中文权威指南，或搜索一下我在本版的精华贴。

jinl

简单点说，就是那些68,91等的地址通过你的代理去连接了icq 还有一些邮件服务器
具体的权限控制，是需要你自己去了解了

西门飞

如果是做内网代理服务器，就用严格的访问控制。
如果是做 加速服务器，建议关闭 代理服务器功能。

xiangxiaobao

我做的是反向代理，虽然在日志里显示都是403， 但是我还是不想在日志里看到这些垃圾，我如何屏蔽他们，怎样关闭代理服务器的功能，谢谢上面两位仁兄！是不是在iptables里禁止这些地址

xiangxiaobao

有人回答吗？我正在等，谢谢！

西门飞

如果控制日志记录等级，请看置顶帖里的   squid 中文指南。

如何控制开启代理功能，看你的配置文档里的说明吧。
或者看一下 软件包里的 change log。
你的这些问题，在置顶的技术帖子里，都可以找到答案的。
希望你在问问题之前，能先动手找一下。有助于加深你的理解。

xiangxiaobao

如何控制开启代理功能，看你的配置文档里的说明吧。

大哥谢谢您，我觉得我应该只做日志等级就可以了，我在配置文件里又做了acl 如下
acl Mydomain url_regex -i ^http://11.234.cn ^http://22.234.cn ^http://res.123.net.cn
http_access allow Mydomain
http_access deny all

既然都显示的是403，就说明已经屏蔽了，还有我不想看见这些东西，就应该向您说的设置日志等级