vixe meu velho, tem nego usando teu proxy ou eu entendi mal ?
se ele roda na porta padrao 3128, trava ela no input!!! deixa apenas seus usuarios internos (supondo 192.168.0.x) acessar!!!
e outra, cria 1 ACL (empresa) no squid.conf e tb trava por la, ou seja, 2 bloqueios.