在源服务器和反向代理服务器间的iptables问题

tclwp

最近发现有人用下载整个站点资料的工具来通过我们的squid（CDN）来大量下载源服务器A上的资料，把squid和源服务器的带宽都吃光了，现在想用 iptables来封闭同时发出大量下载请求的ip,由于squid代理了多个子域名的服务，所以必须把源服务器A的域名从里面分离出来，得出超过同时连接数限制的IP并在CDN服务器封闭一段时间在解封，如果没有squid代理，事情非常好办，现在有squid，该怎么做呢 ？