Tomcatには特定のuser-agentだけKeepAliveを無効化するための設定が存在する。
設定項目
server.xmlに記述できるrestrictedUserAgentsという項目がそれです。
詳細は以下を参照。
Tomcat単体で使用してる場合にも対策は可能なのかなぁ、と。
でも、プロクシが設定をヘッダを書き換える可能性を考えますと、maxKeepAliveRequestsを使って全面的にKeepAliveを禁止したほうが手堅いのかもしれない。
server.xmlに記述できるrestrictedUserAgentsという項目がそれです。
詳細は以下を参照。