我有一个运行鱿鱼的 Debian 10 VPS。我对conf 文件所做的唯一修改是允许我的IP 地址访问它。看起来运行良好。[1] 我想关闭缓存。我使用鱿鱼的唯一原因是改变我的明显IP。作为 Web 开发人员，缓存是开发编码阶段的一个威胁。
我找到了有关关闭缓存的各种信息，但不知道确切的位置。
维基百科说：
您可以使用缓存访问列表使 Squid 不再缓存任何响应： 缓存拒绝所有
但经过几个小时的滚动和搜索conf文件后，我找不到任何接近“缓存访问列表”的内容。
这个论坛上的一个帖子说：
acl 目录 urlpath_regex ^/这里/ ^/favicon.ico ^/那里/ 缓存拒绝目录 缓存拒绝所有
我到底应该把这些命令放在哪里？
[2] 当我的浏览器请求某个页面（可能来自 https://amazon.com）时， 数据包是否经过加密 (SSL) 离开我的网站并传输到代理？
非常感谢，xstack
我有一台在 VPS 上运行的 Debian 10 服务器。我安装的唯一软件是：tinyproxy（http代理）和fail2ban
我已经包含了使用 nmap 进行端口扫描的结果
我已将我的具体设置包含在fail2ban jam.local 文件中。
我已将我的具体设置包含在fail2ban failure2ban.local 文件中。
我在下面提供了来自身份验证日志的条目示例。
我在下面包含了fail2ban 日志中的条目示例。
我已经包含了 IpTables 样本扫描的结果。
我不明白fail2ban 是否起作用，即根据fail2ban 所做的IP 表中的条目导致IP 被阻止。
例如：
== auth.log 几乎每分钟都会显示 192.241.141.43 尝试输入的信息
==fail2ban.log显示192.241.141.43被禁止
== iptables显示192.241.141.43被禁止
我认为基于 IP 被阻止，恶意用户将无法尝试登录。然而，这些用户似乎确实能够尝试登录。
我的问题，请：
非常感谢 ！
# Nmap 7.80 扫描于 2024 年 1 月 27 日星期六 15:25:04 启动为：nmap -sS -oG out.txt 107.174.156.124 主机：107.174.156.124 (107-174-156-124-host.colocrossing.com) 地位： 向上 主机：107.174.156.124 (107-174-156-124-host.colocrossing.com) 端口： 139/过滤/tcp//netbios-ssn///， 445/过滤/tcp//微软-ds///， 8888/open/tcp//sun-answerbook/// 忽略状态：关闭（997） # Nmap 于 2024 年 1 月 27 日星期六 15:25:06 完成 -- 2.20 秒内扫描 1 个 IP 地址（1 个主机）
# # 监狱 # # # SSH 服务器 # [sshd] # 要使用更激进的 sshd 模式，请在 Jail.local 中设置过滤器参数“mode”： # 正常（默认）、ddos、额外或攻击性（全部组合）。 # 有关使用示例和详细信息，请参阅“tests/files/logs/sshd”或“filter.d/sshd.conf”。 #模式=正常 启用=真 模式=激进 端口 = 63xxx 过滤器=sshd 日志路径 = /var/log/auth.log 班时间 = 2000000 查找时间 = 7200 最大重试次数 = 2 后端 = %(sshd_backend)s 操作= iptables-multiport [名称= sshd，端口=“ssh”，协议= tcp]
# 选项：dbpurgeage # 注意：设置应从数据库中清除禁令的年龄 # 值：[ SECONDS ] 默认值：86400（24 小时） 数据库清除 = 2100000
例如，192.241.141.43 进行了多次尝试，并且几乎每分钟都会重复一次！
1 月 27 日 15:54:55racknerd-64d010 sshd[2232]: pam_unix(sshd:auth): 身份验证失败；logname= uid=0 euid=0 tty=ssh ruser= rhost=192.241.141.43 user=root Jan 27 15:54:57racknerd-64d010 sshd[2232]：来自 192.241.141.43 端口 54798 ssh2 的 root 密码失败 1 月 27 日 15:54:57racknerd-64d010 sshd[2232]：从 192.241.141.43 端口 54798:11 收到断开连接：再见 [preauth] 1 月 27 日 15:54:57racknerd-64d010 sshd[2232]：与验证用户 root 192.241.141.43 端口 54798 [preauth] 断开连接
例如，fail2ban 表示 192.241.141.43 已被禁止
2024-01-27 15:55:50,928 failed2ban.actions [29992]：警告 [sshd] 82.102.12.130 已被禁止 2024-01-27 15:55:50,929 failed2ban.actions [29992]：警告 [sshd] 192.241.141.43 已被禁止 2024-01-27 15:55:50,929 failed2ban.actions [29992]：警告 [sshd] 159.75.161.40 已被禁止
IP 192.241.141.43 被禁止
0 0 拒绝全部 -- * * 61.231.64.170 0.0.0.0/0 拒绝 icmp 端口不可达
0 0 拒绝全部 -- * * 192.241.141.43 0.0.0.0/0 拒绝 icmp 端口不可达
0 0 拒绝全部 -- * * 104.250.34.177 0.0.0.0/0 拒绝 icmp 端口不可达