是什么
Squid 等正向／反向代理端口。
为何有风险
若放任为开放代理，第三方就能借你的 IP 中转流量（发垃圾邮件、洗白攻击来源）。
应对措施
用访问 ACL 限制用户与网段，并确认它不是开放中继。
您的服务器是否在监听？
Linux
ss -ltnp 'sport = :3128'需要留意的暴露 —— 管理用、遗留或非标准端口，应当收窄其可达范围。
Squid 等正向／反向代理端口。
若放任为开放代理，第三方就能借你的 IP 中转流量（发垃圾邮件、洗白攻击来源）。
用访问 ACL 限制用户与网段，并确认它不是开放中继。
ss -ltnp 'sport = :3128'