| 服务 | Squid / HTTP 代理 |
|---|---|
| 协议 | TCP（支持 CONNECT 隧道） |
| 用途 | 正向代理、缓存加速、上网行为审计 |
| 安全等级 | 禁止无认证开放 |
开放正向代理会被扫描器批量找上门：或被用作对外攻击跳板，或刷走内网出口带宽；Squid 默认配置几乎不设防。
验证代理可用性
验证代理可用性
curl -x http://proxy:3128 -s https://ifconfig.me
nc -zv proxy 3128Squid 基础访问控制（squid.conf）
Squid 基础访问控制（squid.conf）
acl localnet src 10.0.0.0/8
http_access allow localnet
http_access deny all只放行内网网段并开启日志；对公网开放的 3128 是典型的被滥用配置。