hat erdemes lenne a kernelbe beepiteni a http->https redirectet, igy sok cpu cycle megsporolhato lenne! es ha mar port bezaras, az s emind1 hogy csinalod, DROP vagy reject (azon belul icmp port unreachable, vagy tcp conn reset?)