Squid 服务已运行数天，没有任何授权

Question

今天我在Squid访问日志中发现了很多恶意请求：

http://119.161.9.14/config/pwtoken_get?

我认为这对我和其他用户来说是安全的，因为网站使用 cookie 来跟踪访问者，所以“黑客”不会得到任何东西，对吗？

Answer 1

此人试图获取 Yahoo 的登录信息。更多信息：这里。我认为他无法从你的服务器获取任何信息，因为 Squid 默认不存储 cookie。