@utzer Firewall (vor dem Proxy) Per-IP-Connection-Limits mit hashlimit in nftables, drosselt den Connection-Sturm auf Anubis.
Ich kenne Deinen Aufbau ja nicht, mag nicht so gerne raten...