> 217.21.114.147 - - [26/Mar/2003:10:20:25 +0100] "\x05\x01" 501 - "-" "-"
> 217.21.114.147 - - [26/Mar/2003:10:20:26 +0100] "CONNECT 207.46.181.13:25
> HTTP/1.1" 405 312 "-" "-"

Podrías empezar limitando el método CONNECT:

  http://httpd.apache.org/docs/mod/core.html#limit

> es evidente que el primer intento lo ha parado pero no el siguiente

No estoy tan segura. Los mensajes de la serie 400 son de error, ¿no? (en
este caso creo que 405 Method Not Allowed). Seguramente ya tendrás el
CONNECT bloqueado. Revisa el fichero de configuración del apache
(httpd.conf).
Por cierto, tiene toda la pinta de tratarse de algún spammer... :)
Saludos,
---------------------------------------------------------------------
Susana Sotelo Docío         http://www.linghoo.com/de/sdocio
Facultade de Filoloxía                 sdocio-en-linghoo.com   _o)
Universidade de Santiago de Compostela                         / \\
"Perl: the only language that looks the same before          _(___V
and after RSA encryption." -- Keith Bostic                   #96506
---------------------------------------------------------------------
   Fingerprint: CB43 06DA BEC9 8F06 D001  DA5E E3AA 1695 E910 7C4D
---------------------------------------------------------------------


Responder a