[CentOS-es] Problema de virus que sobrecarga SQUID

[Juan Pablo Botero]

Saludos.
Que tal denegar el destino?

2009/12/9 Aland Laines <aland.laines en gmail.com>

> Hola amigos, en el IST donde doy soporte existe un problema con los equipos
> que se conectan por wirelles, ha pasado que en dos veces la linea de
> internet se cayo y no por un porblema de telefonica (increible verdad?), si
> no por un equipo realizando una cantidad exagerada de peticiones al servidor
> SQUID el cual funciona d emanera transparente. El sitio al que realiza la
> peticion es:
>
> 1260365456.470 122021 172.16.0.123 TCP_MISS/500 1424 GET
> http://bosnjaci.net/ - DIRECT/98.131.190.168 text/html
>  imaginen esa linea en su access.log pero 500 mil veces en solo unos
> minutos....
>
> La pregunta es hay alguna manera de evitar que alguna maquina infectada
> pueda causar la saturacion del squid, por que ya esta hecha la recomendacion
> a los usuarios pero nunca faltara alguna marciano que se cuele por ahi con
> ese virus. Quiero ver si del lado del servidor hay alguna manera de proteger
> de dicho ataque, por que en realidad lo que se satura es el squid, por que
> probe un equipo directo al modem y si habia respuesta a cualquier pagina...
>
> Gracias por su ayuda...
>
>
> Aland Laines Calonge
> Tecnico en Informatica
>
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
>


-- 
Juan Pablo Botero
Administrador de Sistemas informáticos
Fedora Ambassador for Colombia
http://www.jpilldev.com
Linux Registered user #435293
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.centos.org/pipermail/centos-es/attachments/20091209/a87a5b75/attachment.html