在nginx日志中看到这样的日子莫荒

- - 95.213.187.186 - 95.213.187.186 - - [24/Jun/2016:22:14:38 +0800] "CONNECT check.best-proxies.ru:80 HTTP/1.1" 400 166 "-" "-" "0.269"

这也不是什么中毒,被控制了。

下面来测试下


假设你服务器IP为: 101.1.1.1

hosts绑定  101.1.1.1    check.best-proxies.ru

再随便找个客户端执行curl命令(前提是你的nginx没有做使用限制使用IP访问)

curl -x 139.129.206.3:80 -p check.best-proxies.ru/


这时候再看你的日志就在类似上面的记录