Uvesti mod_evasive umjesto Indijanac iz plemena Apa�a za Spre�iti DDOS Napasti

mod_evasive, pre poznat ace mod_dosevasive 3. lice od TO BE u prezentu jedan Indijanac iz plemena Apa�a modul taj osigurati neuhvatljiv manevar akcija ako dobro HTTP- DOS- ina�e DDoS ( negiranje pomo�ni) napasti ina�e nasilje napasti kod odre�eni �lan web server. Na�to mogu� napasti biti otkriven, mod_evasive volja zaprije�iti odre�eni �lan promet iz odre�eni �lan izvor umjesto jedan specifi�an trajanje nad vrijeme, dok izve�taj zlostavljati preko e-mail pa syslog olak�ice. Ina�e upravnik mo�i konfigurirati mod_evasive za razgovarati sa iptables, ipchains, sigurnosni sustav za onemogu�avanje pristupa, usmjeriva�, pa itd.. za graditi jedan razumljiv DDOS spre�avanje sistem umjesto odre�eni �lan visok promet zaposlen web server.

Mada mod_evasive nije jedan jednostavan pa potpun DOS- spre�avanje sistem, ipak instalacija mod_evasive modul umjesto Indijanac iz plemena Apa�a volja vjerojatan za vratiti pa prekid siguran DDOS napasti, minimiziraju�i odre�eni �lan rizik nad tkanje doma�in pa tkanje polo�aj bio potpuno donesen prud nepristupa�an kod zloban negiranje pomo�ni napasti pokus.

Kako za Uvesti mod_evasive

1. Pristup za web server preko SSH.
2. Umjesto Indijanac iz plemena Apa�a 2.0.x, izvr�iti slede�e naredba:

   up2date ja HTTP-- razviti

3. Nastaviti s slede�e naredba jedan po jedan umjesto svi prikaz nad Indijanac iz plemena Apa�a HTTP- pomo�nik. wget naredba volja skidati podatke odre�eni �lan trenutan �tala prikaz 1.10.1 izvor tarball.

   CD- usr/ me�tanin/src
   / wget HTTP-:/www.zdziarski.com/ nacrt/mod_evasive/mod_evasive_1.10.1.tar.gz
   / katran zxvf mod_evasive_1.10.1.tar.gz
   CD- mod_evasive

4. Umjesto Indijanac iz plemena Apa�a 2.0.x , izvr�iti slede�e naredba:

   usr/sbin/apxs CIA- mod_evasive20.c

   Drugi, umjesto Indijanac iz plemena Apa�a 1.3.x,

   usr/ me�tanin/ Indijanac iz plemena Apa�a/ kanta/apxs CIA- mod_evasive.c

   Iznad naredba volja sastaviti mod_evasive za .so pa kasniji dodati corrensponding AddModule pa LoadModule obrana u httpd.conf.

5. mod_evasive dogoditi se s propust oblik vrednost unaprijed postavljen, unato� tome, da webmasters oskudica za konfigurirati pa zalazak odre�eni �lan vrednost oni sami, slede�e parametar morati postojati dodani u httpd.conf Indijanac iz plemena Apa�a oblik fascikl pod odre�eni �lan AddModule sekcija.

   Umjesto Indijanac iz plemena Apa�a 2.0.x, dodati slede�e tekst za httpd.conf pod AddModule sekcija:

   <IfModule mod_evasive20.c>
   DOSHashTableSize 3097
   DOSPageCount 5
   DOSSiteCount 100
   DOSPageInterval 1
   DOSSiteInterval 1
   DOSBlockingPeriod 600
   </IfModule>

   Umjesto Indijanac iz plemena Apa�a 1.3.x, dodati slede�e tekst za httpd.conf pod AddModule sekcija:

   <IfModule mod_evasive.c>
   DOSHashTableSize 3097
   DOSPageCount 5
   DOSSiteCount 100
   DOSPageInterval 1
   DOSSiteInterval 1
   DOSBlockingPeriod 600
   </IfModule>

   Spasiti pa nestanak odre�eni �lan httpd.conf Indijanac iz plemena Apa�a oblik fascikl.

6. Ponovno pokretanje odre�eni �lan Indijanac iz plemena Apa�a pomo�nik s slede�e naredba:

   itd./ po�etni/ HTTP- ponovno pokretanje

nota Da apxs nije osnivati, to mo�i postojati instaliran preko “yum uvesti HTTP-- razviti” naredba.

Uvo�enje 3. lice od TO BE u prezentu ispunjeni. Nota taj mod_evasive je poznat primerak s FrontPage Pomo�nik Stavke pojedinih iznosa prije totala. Upravnik mo�i konfigurirati odre�eni �lan promenljiv takav kao pove�ati odre�eni �lan DOSHashTableSize specijalno umjesto zaposlen pomo�nik. Ipak nota taj ma kada na�to jedan kiselost nad napasti 3. lice od TO BE u prezentu blokiran, odre�eni �lan blokiranje trajanje 3. lice od TO BE u prezentu automatski prostran ma kada odre�eni �lan izvor pokus za spojiti opet, stoga odre�eni �lan DOSBlockingPeriod potreba ne da bude predug. Kraj, odre�eni �lan blokiranje 3. lice od TO BE u prezentu na osnovi svaki sednica nad Indijanac iz plemena Apa�a dete napredak, stoga odre�eni �lan blokiranje je odre�eni �lan �ivotni vijek nad taj poseban sednica jedini. Da webmaster zalazak odre�eni �lan maksimum klijent na napredak za jedan vrlo dubok vrednost, odre�eni �lan blokiranje ne mo�e biti vrlo delotvoran. Svi definicija nad mod_evasive upravni mo�i postojati osnivati na temelju Readme datoteka dogoditi se s odre�eni �lan izvor kod.

Osim iznad obi�an oblik parametar, mod_evasive isto podr�ka slede�e tri napredan upravni:

DOSEmailNotify users@example.com
DOSSystemCommand “su – someuser u C ‘/sbin/… %s …’”
DOSLogDir “/var/ uvojak/mod_evasive”

Odre�eni �lan DOSEmailNotify 3. lice od TO BE u prezentu poseban koristan, kuda te mo�i zalazak mod_evasive za poslati jedan obave�tenje e-mail ma kada jedan mogu� DOS- napasti 3. lice od TO BE u prezentu otkriven pa blokiran. Na primjer, “DOSEmailNotify koren” volja poslati odre�eni �lan e-mail za koren korisnik. Ipak nota taj po�ta oblik ( po defaultu 3. lice od TO BE u prezentu “/ kanta/ po�ta tera %s”) unutra mod_evasive.c ina�e mod_evasive20.c 3. lice od TO BE u prezentu to�an. Te mo�i stvoriti jedan simboli�an karika da potreban za ina�e promeniti odre�eni �lan izvoran kod fascikl.

va�an: Odre�eni �lan stranica 3. lice od TO BE u prezentu ma�ina prevedeno pa snabdeven " ace 3. lice od TO BE u prezentu" van jamstvo. Ma�ina prevod mo�e biti te�ak za shvatiti. Ugoditi odnositi naizvorni Engleski jezik �lanak ma kada mogu�.

Odnosi �lanak

• Spre�iti pa Prekid DOS- ina�e DDoS Napasti na temelju Web server (DDOS)- Ispuhati
• Zapo�injanje Indijanac iz plemena Apa�a HTTP- Je propustila Zbog Ne mo�i Otvoren ina�e Ni�ta takvog mod_bwlimited, mod_log_bytes ina�e mod_bandwidth Kartoteka
• Indijanac iz plemena Apa�a Stanje (whm- pomo�nik- stanje) unutra cPanel WebHost Upravnik Profit Prazan Stranica
• Molba URL pomo�nik- stanje ina�e 404 Stranica Ne Osnivati Indijanac iz plemena Apa�a Gre�ka
• Pobolj�ati Indijanac iz plemena Apa�a Web server Sigurnost: Korist ServerTokens pa ServerSignature za Onemogu�iti Predvodnik
• Uvesti phpBB 2 unutra Windowsi XP tr�anje na temelju Indijanac iz plemena Apa�a 2, PHP 5 pa MySQL 4
• winnt_accept: Asinkron Prihvatio je propustila Gre�ka unutra Indijanac iz plemena Apa�a Klada
• cPanel WHM Je propustila za Primiti Stanje Obave�tenje Iz Indijanac iz plemena Apa�a Gre�ka
• Instalacija Web server unutra Slobodan 6.0 s Indijanac iz plemena Apa�a 2.2, MySQL 5.0 pa PHP 5 – Dio 4
• Instalacija Web server unutra Slobodan 6.0 s Indijanac iz plemena Apa�a 2.2, MySQL 5.0 pa PHP 5 – Dio 5

Dana�ji ula�enje je ogla�en u srijedu, Avgust petnaesti, 2007 kod 1214: sam pa 3. lice od TO BE u prezentu podastrt ispodWebmaster Financijski sredstvo. Te mo�i slediti iko odgovor za dana�ji ula�enje droz odre�eni �lanRSS 2.0 hranjenje Te mo�idopust jedan odgovor,ina�e kugla za pra�enje iz tvoj vlastiti polo�aj.