Acessos estranhos no squid [RESOLVIDO]

triskal
(usa Ubuntu)

Enviado em 17/06/2014 - 10:17h

Boa noite, estou com um servidor com squid, nos acessos está aparecendo as seguintes linhas:

1402522680.994 835 68.168.220.18 TCP_MISS/200 39 CONNECT 111.87.239.132:25 - DIRECT/111.87.239.132 -
1402522681.025 0 68.233.239.100 TCP_MISS/000 0 CONNECT 111.87.239.132:25 - NONE/- -
1402522681.029 870 68.233.239.98 TCP_MISS/200 39 CONNECT 111.87.239.132:25 - DIRECT/111.87.239.132 -
1402522681.037 878 68.168.220.18 TCP_MISS/200 39 CONNECT 111.87.239.132:25 - DIRECT/111.87.239.132 -
1402522681.038 879 180.62.57.251 TCP_MISS/200 39 CONNECT 111.87.239.132:25 - DIRECT/111.87.239.132 -
1402522681.088 928 68.233.239.11 TCP_MISS/200 39 CONNECT 117.46.11.71:25 - DIRECT/117.46.11.71 -
1402522681.249 1088 68.233.239.98 TCP_MISS/200 96 CONNECT 203.138.180.240:25 - DIRECT/203.138.180.240 -
1402522681.795 0 173.45.111.91 TCP_MISS/000 0 CONNECT 111.87.239.132:25 - NONE/- -
1402522681.932 0 173.45.94.212 TCP_MISS/000 0 CONNECT 117.46.5.71:25 - NONE/- -

Alguém já passou por isso? O que seria?
Grato pela ajuda

renato_pacheco
(usa Debian)

Enviado em 17/06/2014 - 10:23h

Cara, o q há d errado nisso? Não entendi.

triskal
(usa Ubuntu)

Enviado em 17/06/2014 - 10:45h

requisitante: 68.168.220.18 destino: 111.87.239.132:25
Nem um nem outro é da rede interna, não é solicitação feita por usuário.
Estou com uma quantidade imensa desses acessos e está deixando a internet muito lenta para as requisições autênticas.

renato_pacheco
(usa Debian)

Enviado em 17/06/2014 - 10:52h

Ah, tá. Cara, tão usando seu proxy para determinados fins (SPAM). Acredito q o seu proxy esteja exposto na Internet, então vc deve fechar a porta 3128 para fora.

SK5_RJ
(usa Debian)

Enviado em 17/06/2014 - 17:09h

Com isso voce resolverá o problema, limitando a porta 3128 somente a tua rede.
Tks

[code] http_port 192.168.0.1( teu gateway):3128

triskal
(usa Ubuntu)

Enviado em 24/06/2014 - 09:50h

Resolvi com o iptables.
Não sei porque, da outra vez que havia bloqueado a porta 3128 pra interface externa eu havia perdido o retorno dos pacotes, mas agora funcionou bem. Se alguém tiver o mesmo problema de acesso externo ao proxy, bloqueei com o seguinte comando:

iptables -A INPUT -p tcp -i eth0 --dport 3128 -j DROP

Grato pela ajuda aos amigos!