☰

squid (プロキシ サーバー) がポート 48512 でリッスンするのはなぜですか?

tag-icon • tag-icon security squid
squid (プロキシ サーバー) がポート 48512 でリッスンするのはなぜですか?

Ubuntu マシン ( sudo apt-get install squid3) に squid をインストールしたところ、インストール後にポート 48512 で listen していることに気付きました。

$ netstat -tulpn | grep squid
tcp        0      0 0.0.0.0:3128            0.0.0.0:*               LISTEN      44365/(squid-1)
udp        0      0 0.0.0.0:48512           0.0.0.0:*                           44365/(squid-1)

デフォルトではポート3128でリッスンしますが、変更するには/etc/squid/squid.conf

しかし、ポート 48512 はどこにもリストされていません。ポート 48512 をリッスンしないように squid を構成するにはどうすればよいでしょうか?

また、ポート 48512 で Google 検索を実行すると、トロイの木馬であると表示されます。

答え1

squid config ディレクティブから:

udp_incoming_address    is used for UDP packets received from other
            caches.

The default behavior is to not bind to any specific address.

Only change this if you want to have all UDP queries received on
a specific interface/address.

NOTE: udp_incoming_address is used by the ICP, HTCP, and DNS
modules. Altering it will affect all of them in the same manner.

これは、Squid が DNS クエリを効果的に管理するためのメカニズムである内部 DNS に使用されているようです。

関連情報