Setja � emb�tti mod_evasive fyrir G�tub�fi til Hindra DDOS �r�s

mod_evasive, ��ur fyrr �ekktur eins og mod_dosevasive er a G�tub�fi m�t �essi afla ��kve�inn maneuvers a�ger� � the atbur�ur af ��kve�inn greinir � ensku HTTP DoS e�a DDoS ( neitun af �j�nusta) �r�s e�a skepna afl �r�s � the vefur framrei�sluma�ur. Hven�r m�gulegur �r�s ert uppg�tva, mod_evasive vilja h�sar�� the umfer� fr� the uppspretta fyrir a s�rstakur t�malengd af t�mi, � me�an sk�rsla misnotkun um email og syslog a�sta�a. E�a stj�rnandi geta stilla mod_evasive til tala til iptables, ipchains, brunav�r�ur, lei�, og etc. til byggja a yfirgripsmikill DDOS t�lmun kerfi fyrir the h�r umfer� upptekinn vefur framrei�sluma�ur.

Enda ��tt mod_evasive er ekki a pott��ttur og heill DOS t�lmun kerfi, en installing mod_evasive m�t fyrir G�tub�fi vilja l�klegur til draga �r og st��va viss DDOS �r�s, minimizing the h�tta � af vefur gestgjafi og vefur sta�ur been fullkomlega h�va�i d�nn �a�gengilegur vi� illgjarn neitun af �j�nusta �r�s tilraun.

Hvernig til Setja � emb�tti mod_evasive

1. Tenging til vefur framrei�sluma�ur um SSH.
2. Fyrir G�tub�fi 2.0.x, framkv�ma the h�pur stu�ningsmanna stj�rn:

   up2date �g httpd- �r�a

3. Halda �fram me� the h�pur stu�ningsmanna stj�rn einn vi� einn fyrir allur �tg�fa af G�tub�fi HTTPD framrei�sluma�ur. wget stj�rn vilja s�kja skr� af fjarl�gri t�lvu the straumur st��ugur �tg�fa 1.10.1 uppspretta tarball.

   usr/ heimama�ur/src
   / wget http:/www.zdziarski.com/ verkefni/mod_evasive/mod_evasive_1.10.1.tar.gz
   / tjara zxvf mod_evasive_1.10.1.tar.gz
   mod_evasive

4. Fyrir G�tub�fi 2.0.x , framkv�ma the h�pur stu�ningsmanna stj�rn:

   usr/sbin/apxs cia mod_evasive20.c

   Annars, fyrir G�tub�fi 1.3.x,

   usr/ heimama�ur/ g�tub�fi/ kassi/apxs cia mod_evasive.c

   Yfir stj�rn vilja safna saman mod_evasive til .so og seinna b�ta vi� corrensponding AddModule og LoadModule l�numa�ur inn � httpd.conf.

5. mod_evasive koma me� vanr�ksla stelling gildi forstilla, hvernig sem, ef webmasters vilja til stilla og setja the gildi sig, the h�pur stu�ningsmanna notandabreyta ver�a a� vera added inn � httpd.conf G�tub�fi stelling skr� ni�ri the AddModule hluti.

   Fyrir G�tub�fi 2.0.x, b�ta vi� the h�pur stu�ningsmanna texti til httpd.conf ni�ri AddModule hluti:

   <IfModule mod_evasive20.c>
   DOSHashTableSize 3097
   DOSPageCount 5
   DOSSiteCount 100
   DOSPageInterval 1
   DOSSiteInterval 1
   DOSBlockingPeriod 600
   </IfModule>

   Fyrir g�tub�fi 1.3.x, b�ta vi� the h�pur stu�ningsmanna texti til httpd.conf ni�ri AddModule hluti:

   <IfModule mod_evasive.c>
   DOSHashTableSize 3097
   DOSPageCount 5
   DOSSiteCount 100
   DOSPageInterval 1
   DOSSiteInterval 1
   DOSBlockingPeriod 600
   </IfModule>

   Spara og �tgangur the httpd.conf G�tub�fi stelling skr�.

6. R�sa � n� the G�tub�fi framrei�sluma�ur me� the h�pur stu�ningsmanna stj�rn:

   etc/ byrjunar-/httpd r�sa � n�

minnispunktur Ef apxs er ekki stofna, �a� geta vera setja � emb�tti um “yum setja � emb�tti httpd- �r�a” stj�rn.

Emb�ttisv�gsla er heill. Minnispunktur �essi mod_evasive hefur �ekktur t�lubla� me� FrontPage Framrei�sluma�ur Eftirnafn. Stj�rnandi geta stilla the breyta svo sem eins og st�kka the DOSHashTableSize s�rstaklega fyrir upptekinn framrei�sluma�ur. En minnispunktur �essi alltaf �egar hven�r a s�r af �r�s er h�sar��, the slj�r t�malengd er � sj�lfvirkan h�tt �tbreiddur alltaf �egar the uppspretta tilraun til tengja aftur, svona the DOSBlockingPeriod af nau�syn ekki til vera of langur. Vi� hli�ina �, the slj�r er undirsta�a � hvor fundur af G�tub�fi barn a�fer�, svona the slj�r hefur the bj�rgunarma�ur af �essi s�rstakur fundur eini. Ef webmaster setja the h�mark vi�skiptavinur � a�fer� til a mj�g l�gmark gildi, the slj�r mega ekki vera mj�g �rangursr�kur. Allur sk�ring af mod_evasive tilskipun geta vera reisa � LESA skr� koma me� the uppspretta merkjam�l.

Annar en yfir sameiginlegur stelling notandabreyta, mod_evasive einnig sty�ja the h�pur stu�ningsmanna �r�r h��r�a�ur tilskipun:

DOSEmailNotify users@example.com
DOSSystemCommand “su – someuser c ‘/sbin/… %s …’”
DOSLogDir “/var/ l�sa/mod_evasive”

The DOSEmailNotify er s�rstakur gagnlegur, hvar �� geta setja mod_evasive til senda a tilkynning email alltaf �egar a m�gulegur DOS �r�s er uppg�tva og h�sar��. Fyrir ford�mi, “DOSEmailNotify r�t” vilja senda the email til r�t notandi. En minnispunktur �essi p�stlag�ur stelling ( vi� vanr�ksla er “/ kassi/ p�stur t %s”) � mod_evasive.c e�a mod_evasive20.c er r�ttur. �� geta skapa a t�knr�nn hlekkur ef ��rf til e�a breyta the uppspretta merkjam�l skr�.

mikilv�gur: The bla�s��a er v�l ���a og me� �v� skilyr�i " eins og er" �n �byrg�. T�lvu���ing mega vera erfi�ur til skilja. ��knast v�sa til tilfrumeintak Englendingar hlutur alltaf �egar m�gulegur.

Skyldur Hlutur

• Hindra og St��va DoS e�a DDoS �r�s � Vefur Framrei�sluma�ur (DDOS)- Hleypa lofti �r
• Byrjun G�tub�fi HTTPD Mislukka�ur S�kum Geta ekki Opinn e�a Neitun Svo sem mod_bwlimited, mod_log_bytes e�a mod_bandwidth Skr�
• G�tub�fi Sta�a (whm- framrei�sluma�ur- sta�a) � cPanel WebHost Framkv�mdastj�ri Koma aftur Ey�a Bla�s��a
• Bei�ni URL framrei�sluma�ur- sta�a e�a 404 Bla�s��a Ekki Stofna G�tub�fi Villa
• B�ta G�tub�fi Vefur Framrei�sluma�ur �ryggi: Nota ServerTokens og ServerSignature til Gera �vinnuf�ran S��uhaus
• Setja � emb�tti phpBB 2 � Gluggakista XP hlaupandi � G�tub�fi 2, PHP 5 og MySQL 4
• winnt_accept: �samstilltur Vi�tekinn mislukka�ur Villa � G�tub�fi Trj�bolur
• cPanel WHM Mislukka�ur til Taka � m�ti Sta�a Uppl�singar Fr� G�tub�fi Villa
• Installing Vefur Framrei�sluma�ur � Frambor� � skipi 6.0 me� G�tub�fi 2.2, MySQL 5.0 og PHP 5 – Hluti 4
• Installing Vefur Framrei�sluma�ur � Frambor� � skipi 6.0 me� G�tub�fi 2.2, MySQL 5.0 og PHP 5 – Hluti 5

This innganga var sta�a � Mi�vikudagur, Tignarlegur 15th, 2007 � 1214: er og er skr� undirWebmaster Au�lindir. �� geta fylgja allir svar til this innganga � gegnum the RSS 2.0 f��a �� getaleyfi a svar,e�a trackback fr� �inn eiga sta�ur.