| |
| 1.3, whisper, 21:29, 19/04/2006 [ответить] [смотреть все]
| +/– | |
Кроме того, чтобы поставить, человеку еще бы не помешало знать, что это такое и с чем его едят, хотя бы перевод бы сделал небольшой с офф сайтов.
Мне вот директивы
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
ни о чем не говорят, только методом доктора Догадайсясам и т.п.
В обсчем тема сисек не раскрыта. Низачот! |  | | |
| 1.7, фтщтньщгы, 00:40, 20/04/2006 [ответить] [смотреть все]
| +/– |
>>>Ваш сервис, если вы какой поддерживаете, просто никому не интересен, только поэтому в нем еще не сидит пяток дор.
- А если им кто то заинтересуется, то "дор"ы появятся да :) | | | |
| 1.10, gosha_e30, 10:08, 20/04/2006 [ответить] [смотреть все]
| +/– | |
использовал неделю mod_security на хостинг машине. один геморой с ним, каждый день жалобы что он чтото блокирует. Пришлось нахрен убрать и жить спокойно без него, если Вас начнуть досить Вам прогнут канал Вам и Вашему провайдеру и mod_security никогда не пригодится. | | | |
| 1.13, Siava, 11:18, 20/04/2006 [ответить] [смотреть все]
| +/– |
Использую mod_security уже месяца 2, но потратил пару-тройку дней на настройку, чтобы он работал как мне надо. Теперь проблем нет.
Спасибо за статью, попробую :) | | | |
| 1.20, brAndy_cv, 18:39, 20/04/2006 [ответить] [смотреть все]
| +/– | |
Еще бы неплохо собрать апач с mod_rewrite и в httpd.conf
RewriteEngine on
ReWriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
ReWriteRule .* - [F] |  | | |
| 1.23, Voland, 11:11, 24/04/2006 [ответить] [смотреть все]
| +/– | |
Привет!
Вчера перенес описанную вами атаку осуществленную при помощи ботов(зомби) управляемых через IRC. Но закрыть я их не смог, так как атакующих было слишком много. Наверно инициатору надоело и просто перестал атаковать.
На Apache установлен mod_security и mod_evasive но они не справились и приходилось блокировать атакующие хосты на фаирволе. В итоге сервер отвечал еле еле ато и совсем не отвечал.
Меня интересует существует ли какая нибудь защита от какого вида атак?
Буду благодарен за помощь. |  | | |
| |
| 2.26, sapran, 11:03, 26/05/2006 [^] [ответить] [смотреть все] [показать ветку]
| +/– |
>На Apache установлен mod_security и mod_evasive но они не справились и приходилось
>блокировать атакующие хосты на фаирволе. В итоге сервер отвечал еле еле
>ато и совсем не отвечал.
>
>Меня интересует существует ли какая нибудь защита от какого вида атак?
я бы ставил для этого Snort и проанализировав поведение атакующих адресов выявлял бы подобные действия и закрывал их на ФВ. просто снорту я в подобных вещах больше доверяю =) |  | | |
|
| 1.25, tor, 08:26, 09/05/2006 [ответить] [смотреть все]
| +/– |
to Voland
Поделись ипами атакующих ...
Я тоже сделал скрипт который закрывает в фаере атакующих ... первый апач все по минимуму ... |  | | |
| 1.27, Имя, 03:45, 25/10/2006 [ответить] [смотреть все]
| +/– |
> и приходилось блокировать атакующие хосты на фаирволе
а я пользую простейшие скриптики парсилки логов которые IP автоматом заносят в фаервол
| | | |
| 1.32, korrado, 14:25, 03/12/2009 [ответить] [смотреть все]
| +/– |
на нашем сайте используются подсказки, соответственно пока юзер вводит слово в форму, веб-сервер без конца дергается. И это не давало закрутить настройки Евасива. Не хватает параметра типа DosExclude MyString
пришлось в исходник модуля просто добавить строчки Check whiterequest:
/* Check whitelist */
if (is_whitelisted(r->connection->remote_ip))
return OK;
/* Check whiterequest */
if (strstr(r->the_request, "myString") != NULL)
return OK;
/* First see if the IP itself is on "hold" */
n = ntt_find(hit_list, r->connection->remote_ip);
| | | |
|
|
