что за строки в sockstat ?

[Димон]

Всем привет сейчас посмотрел sockstat и очень удивился этим строкам, что они значат???
PS freebsd 7.4 squid 3.1.19

Вожу команду sockstat | grep squid

• squid squid 1322 7 udp4 *:51161 *:*
  squid squid 1322 11 tcp4 127.0.0.1:3128 192.168.20.141:2588
  squid squid 1322 13 tcp4 127.0.0.1:3128 192.168.20.141:2589
  squid squid 1322 14 tcp4 127.0.0.1:3128 192.168.20.146:60713
  squid squid 1322 15 tcp4 127.0.0.1:3128 *:*
  squid squid 1322 16 tcp4 127.0.0.1:3128 192.168.20.141:2586
  squid squid 1322 18 tcp4 127.0.0.1:3128 192.168.20.121:2325
  squid squid 1322 19 tcp4 127.0.0.1:3128 192.168.20.141:2592
  squid squid 1322 21 tcp4 127.0.0.1:3128 192.168.20.121:2600
  squid squid 1322 22 tcp4 мой внешний IP:50542 69.171.229.12:80
  squid squid 1322 23 tcp4 127.0.0.1:3128 192.168.20.141:2593
  squid squid 1322 24 tcp4 127.0.0.1:3128 192.168.20.141:2594
  squid squid 1322 25 tcp4 мой внешний IP:63837 199.59.148.201:80
  squid squid 1322 26 tcp4 127.0.0.1:3128 192.168.20.141:2595
  squid squid 1322 27 tcp4 127.0.0.1:3128 192.168.20.121:2601
  squid squid 1322 28 tcp4 мой внешний IP:55950 173.194.69.100:80
  squid squid 1322 29 tcp4 мой внешний IP:65053 69.171.227.69:80
  squid squid 1322 30 tcp4 мой внешний IP:58105 80.239.148.219:80
  squid squid 1322 31 tcp4 мой внешний IP:59627 68.232.35.119:80
  squid squid 1322 32 tcp4 мой внешний IP:57978 217.20.147.94:80
  squid squid 1322 40 tcp4 127.0.0.1:3128 192.168.20.146:59570
  squid squid 1320 5 dgram -> /var/run/log

Конфиг squid

• acl manager proto cache_object
  acl localhost src 127.0.0.1/32 ::1
  acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1
  acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
  acl SSL_ports port 443
  acl Safe_ports port 80 # http
  acl Safe_ports port 21 # ftp
  acl Safe_ports port 443 # https
  acl Safe_ports port 70 # gopher
  acl Safe_ports port 210 # wais
  acl Safe_ports port 1025-65535 # unregistered ports
  acl Safe_ports port 280 # http-mgmt
  acl Safe_ports port 488 # gss-http
  acl Safe_ports port 591 # filemaker
  acl Safe_ports port 777 # multiling http
  acl CONNECT method CONNECT
  http_access allow manager localhost
  http_access deny manager
  http_access deny !Safe_ports
  http_access deny CONNECT !SSL_ports
  http_access allow localnet
  http_access allow localhost
  http_access deny all
  http_port 127.0.0.1:3128 transparent
  cache_dir ufs /var/squid/cache 4096 16 256
  coredump_dir /var/squid/cache
  access_log /var/squid/log/access.log squid
  cache_log /var/squid/log/cache.log
  refresh_pattern ^ftp: 1440 20% 10080
  refresh_pattern ^gopher: 1440 0% 1440
  refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
  refresh_pattern . 0 20% 4320

Вопорос:
1) Что это значит???
squid squid 1322 28 tcp4 мой внешний IP:55950 173.194.69.100:80
squid squid 1322 29 tcp4 мой внешний IP:65053 69.171.227.69:80
squid squid 1322 30 tcp4 мой внешний IP:58105 80.239.148.219:80
squid squid 1322 31 tcp4 мой внешний IP:59627 68.232.35.119:80
squid squid 1322 32 tcp4 мой внешний IP:57978 217.20.147.94:80

Не ужели кто то подцепился из вне к моему squid и сидит в инете????

2) как закрыть squid из вне????

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

Да нормально всё, обычная работа squid. Что за паника?

[Димон]

а что тогда за внешний ip какие то висят на 80 порту????
Как можно закрыть из вне squid ????

[lap]

если я правильно понял написанное, то это конекты сквида к запрашиваемым хостам. тоесть клиент ил лоалки лезет на порт 3128 сквида, а сквид лезет от себя куда надо клиентегу

[manefesto]

зачем открыл сквид всему инету ?

[manefesto]

блин...как я сделал такой знак вопроса?
вверхногами

[sadchok]

ну вроде такой есть в Испанской раскладке ? ? ? ? ?

[dikens3]

зачем открыл сквид всему инету ?

Вообще-то правильно ставить его вначале, а не в конце, чтобы понимать сразу, что предложение вопросительное.

? Вы уверены.

P.S. Хорош флудить.

[Гость]

manefesto

Где я открыл squid всему интернету?

[Гость]

> Димон
учи матчасть, о том как работает потокол TCP
и о том что именно показывает sockstat
на будущее пригодится

после того как изучешь матчасть,
приходи и излагай свои мысли
а мы тебя поправим

а просто бегать по форуму с криками - караул! спасайте! что это значит! - детский сад