[Tech] firewall per http

[Franco Bagnoli]

cari amici,

il sito della didattica di ingegneria che amministro è ¨tormentasto¨ da 
continue richieste tipo

GET http://autohitsnow.com/rotator/rotator.php
CONNECT 205.188.159.153:5000



ecc., ovvero (credo) si tenta di usare il server come proxy.
Le richieste falliscono, ma appesantiscono il lavoro. Arrivano da una 
moltitudine di indirizzi, per cui non è facile filtrarle a livello ip.

vorrei filtrarle a livello application. Cosa posso usare? La soluzione 
più semplice credo che sia quella di usare un apache ¨minimale" che 
agisce da proxy per quello mod_perl (che poi è la configurazione 
standard di mandrake), ma se riuscissi a spostare il filtraggio sul 
firewall (c´è shorewall sopra) preferirei.

-- 
Franco Bagnoli <franco.bagnoli@unifi.it>
Dipartimento di Energetica & Centro Dinamiche Complesse
Universita' di Firenze, via S. Marta, 3 I-50139 Firenze, Italy.
Tel. +39 0554796422, fax: +39 055471787