Podrías usar el iptraf para ver que ip usa que puerto y ver en linea cuantos paquetes ya tiene descargado, lo notas por que se ven estado en este caso al lado del ip que esta descargando lo marca con (A) por activo, también con reglas en el squid puedes bloquearle las descargas por tipo de extensión.
Saludos
Dante Aguirre Quezada
bksistemas.net