squid + autentifikacia, poziadavka bez autentifikacie=zahltenie

[Kilian Igor]

Niekedy vznika asi takyto problem so squidom:

Squid je s autorizaciou ncsa_aut. Ked nejaka
stanica zacne vysielat poziadavky bez autorizacie
velmi rychlo za sebou (niekolko desiatok krat za sekundu),
tak pravdaze squid zapisuje dane poziadavky do logu (TCP_DENIED/407)
a odmieta ich. Postupne dochadza k zahlteniu proxy
servera (najma ak tych stanic pribuda, ale niekedy staci
aj jedna a je to citit). Neda sa nastavit niekde, aby squid
okamzite neodpovedal, ale az po urcitom case na take poziadavky
(teda najma vtedy ak ich je vela v kratkom casovom useku)?

Zatial to riesim cez ipchains, ale to treba vzdy
z logov pozriet a rucne zasiahnut. Budem vdacny, za
kazde riesenie.

Za odpovede vopred dakujem

Igor

=========================================
Ing. Igor KILIAN
UNIX administrator

InfoGas a.s., Kozia 17
815 37 Bratislava, Slovakia
tel.: +421 2 58692159
mailto:igor.kilian na infogas.sk