Установи Linux! Стань свободным!
Онлайн всего: 8 | Посетители: 3 | Боты: 5
Дата 24.11.2017 Время: 11:49
Ваш IP: 54.198.108.19
Загрузка сервера: 2.65
ubuntu-desktop.ru - Защита Веб сервера Apache от DDoS атак - Сервер    Главная > Каталог статей > Сервер

Защита Веб сервера Apache от DDoS атак

DDoS — хакерская атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых легальные пользователи системы не могут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ затруднён. В настоящее время DDoS-атаки наиболее популярны, так как позволяют довести до отказа практически любую систему, не оставляя юридически значимых улик.

Если атака выполняется одновременно с большого числа компьютеров, говорят о DDoS-атаке. Такая атака проводится в том случае, если требуется вызвать отказ в обслуживании хорошо защищённой крупной компании или правительственной организации.

Для защиты от сетевых атак применяется ряд фильтров, подключенных к интернет-каналу с большой пропускной способностью. Фильтры действуют таким образом, что последовательно анализируют проходящий трафик, выявляя нестандартную сетевую активность и ошибки. В число анализируемых шаблонов нестандартного трафика входят все известные на сегодняшний день методы атак, в том числе реализуемые и при помощи распределённых бот-сетей.

Для защиты от DDOS атаки на уровне веб сервера Apache необходимо установить дополнительный модуль которой анализирует проходящий трафик и блокирует IP адреса с большой активностью:

sudo apt-get install libapache2-mod-evasive

Далее необходимо создать конфигурационный файл — mod-evasive.conf

sudo nano /etc/apache2/mods-available/mod-evasive.conf

Скопируйте в файл следующий код:

<IfModule mod_evasive20.c>
DOSHashTableSize 4096
DOSPageCount 5
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
</IfModule>

Описание параметров:

  • DOSHashTableSize — размер хэш-таблицы которая обрабатывает запросы к WWW-серверу.
  • DOSPageCount: — число запросов к одной странице от одного и того же IP в течение указанного интервала времени.
  • DOSSiteCount — число запросов с одного IP на разные страницы домена.
  • DOSPageInterval — Интервал для директивы DOSPageCount (в секундах)
  • DOSSiteInterval — Интервал для директивы DOSSiteCount (в секундах)
  • DOSBlockingPeriod — Время блокировки IP (в секундах)
  • DOSEmailNotify — этот параметр используется для отправки сообщения по электронной почте о блокировки IP. Необходимо указать Ваш E-mail.
  • DOSWhiteList: список белых IP адресов, можно и по маскам (напр. 127.0.0.*)

Сохраняем файл и перезапускаем Apache:

sudo service apache2 restart

392567835687625387-650x447

Рейтинг
<< Предыдущая статьяСледующая статья >>
  2017-08-13 10:26:05 | liman28 | Категория: Сервер | Просмотров: 47
Комментарии
E-mail (не будет опубликован)
Имя
Комментарий
Введите число с картинки:     
Случайные статьи

   CONVERSEEN — МНОГОФУНКЦИОНАЛЬНЫЙ КОНВЕРТЕР ДЛЯ ОБРАБОТКИ ГРУППЫ ИЗОБРАЖЕНИИ
Converseen это многофункциональный конвертер для обработки группы изображении, написанный на C++ с Qt4 графическим интерфейсом.Converseen может преобразовать по одному шаблону большее количество графических файлов и поддерживается более 100 форматов изображений.Converseen позволяет преобразовать и изменить размеры неограниченного числа изображений всех самых популярных форматов, таких как: DPX, EXR, GIF, JPEG, JPEG-2000, PDF, PhotoCD,…
  2017-08-06 10:52:27 | Категория: Графика
   SuperTux — 2D игра в стиле Super Mario Bros
SuperTux — 2D игра в стиле Super Mario Bros. Главный герой SuperTux — пингвин, символ Linux, которому нужно собирать монеты и бонусы от уровня к уровню и бороться при этом с врагами, которые сильно усложняют эту задачу. Главная задача — пройти все уровни и заработать как можно больше очков. Действие игры происходит в двух локациях, Антарктиде и Лесу, содержащих довольно большое количество уровней. Также есть…
  2017-08-05 21:05:36 | Категория: Игры
   GIS-WEATHER — ПОГОДНЫЙ ВИДЖЕТ ДЛЯ LINUX UBUNTU
Gis-Weather — погодный виджет для Linux Ubuntu. Погодный виджет способен подробно отображать прогноз погоды, имеет меню настройки при помощи которого можно изменить внешний вид, включить автозагрузку программы, зафиксировать виджет на рабочем столе (перенесите его в нужно место рабочего стола при помощи мышки), установить язык программы и погоды, сменить или убрать фон виджета и многое другое. Установка Gis-Weather…
  2017-08-09 10:23:53 | Категория: Разное
   CAIRO-DOCK — ФУНКЦИОНАЛЬНЫХ И КРАСИВЫЙ ДОК ДЛЯ РАБОЧЕГО СТОЛА LINUX
Cairo-Dock выглядит очень красиво и стильно, доступно множество эффектов и тем оформления. Имеется горячие клавиши для быстрого запуска приложений. При помощи плагинов можно добавлять в док элементы для проверки почты, чтения RSS лент, отображения погоды, отправки сообщений и др. Программа Cairo-Dock доступна в официальном репозитории Ubuntu, поэтому ее можно установить через центр приложений Ubuntu или воспользоваться…
  2017-08-11 19:25:19 | Категория: Система
   2ГИС для Linux
2ГИС — бесплатный справочник организаций с картой города. 22 100 000 пользователей в более чем 200 городах России, Украины, Казахстана, Италии, Кипра и Чехии регулярно используют 2ГИС в личных целях и для решения бизнес-задач. Бесплатно. Быстро. Просто. 2ГИС — это полная и всегда актуальная информация о городе: телефоны и адреса организаций; адреса их сайтов и e-mail; расписание работы…
  2017-07-31 20:19:22 | Категория: Интернет

Вверх