Hola a todos en el foro.

Tengo un servidor proxy dando servicio a un cierto número de equipos de una red lan, pero se me presenta el problema que esos clientes están en su mayoría infectados por algún tipo de malware por lo que dichos equipos clientes constantemente realizan un excesivo número de conexiones hacia el puerto 80 o puerto 443. Estas conexiones satura el servicio del proxy (squid) lo que ralentiza el servicio.

El asunto es ¿existe alguna forma de limitar los intentos de conexión hacia algún determinado puerto? ó bien ¿alguien conoce alguna otra forma de restrigir dicho comportamiento?

---

Linux Registered User #355538

alguna vez tube un problema con usuarios que me abrian hasta 15 20 ventanas navegando por internet y los limite con el parametro

maxconn


acl aclname maxconn number
# This will be matched when the client's IP address has
# more than <number> HTTP connections established. [fast]


eso para limitar el http para limitar el https yo veria a que ips estan haciendo las peticiones y las bloqueria con iptables..


salu2 y suerte

---

oink oink oink