Prezados do Under,
Seguinte:
Com regra de direcionamento para um Squid Debian em paralelo, tem alguns ips, citados abaixo, que ficam conectados na porta 80 do meu server, levando o UPLOAD ao máximo. Portas de origem, acima de 45000, sempre com destino na 80
Se desabilito a regra de direcionamento pro squid, some tudo.
Tenho bloqueio na regra da interface do link com ip válido.
Ips até agora descobertos:
76.73.49.154
67.159.60.75
204.45.41.82
Todos eles, hospedam com o Apache2, página default.
Medidas tomadas.
Bloqueio de forward dos ips monitorados.
Torquei a porta do serviço WWW do MK para outra.
Até agora, tudo normal, mas de tempos em tempos, aparecem outros.
Quem puder ajudar, agradeço sumariamente.
Abraços
Alam Dias