[求教]squid的access.log里的记录，帮我看一看问题出在哪

shinesky

近来发现access.log不断的加大，一天就有几十M，查看内容，多数为下例条目

1147753394.079      2 220.139.141.61 TCP_DENIED/403 1354 CONNECT 222.124.24.93:25 - NONE/- text/html
1147753395.652      0 61.228.130.169 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html
1147753395.754      0 61.228.135.187 TCP_DENIED/403 1350 CONNECT 203.86.1.30:25 - NONE/- text/html
1147753398.042      3 61.228.131.15 TCP_DENIED/403 1354 CONNECT 81.169.162.54:25 - NONE/- text/html
1147753399.002      0 61.228.130.187 TCP_DENIED/403 1356 CONNECT 196.15.163.170:25 - NONE/- text/html
1147753400.004      1 61.228.134.106 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html
1147753401.067      0 61.228.134.106 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html
1147753403.223      1 61.228.134.106 TCP_DENIED/403 1356 CONNECT 211.20.188.150:25 - NONE/- text/html
1147753403.411      1 61.228.134.106 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html
1147753408.395      2 61.228.134.99 TCP_DENIED/403 1352 CONNECT 83.221.125.6:25 - NONE/- text/html
1147753408.519      0 61.228.130.187 TCP_DENIED/403 1352 CONNECT 203.84.195.1:25 - NONE/- text/html


这只是很小一部分，语句的含义我不太明白，哪位朋友帮我指点指点，这类的报告我应该作何处理。IP地址查过了，多为台湾的IP。

1ball

看起来似乎有人在通过你的代理群发垃圾邮件

shinesky

那我该如何处理

1ball

squid要求验证

晨想

为啥你的squid监听外网IP？？？或者你的防火墙为啥没阻挡下来？

lijetcart

shinesky ,我给你发了消息留言,希望你查看一下