Aktiverer mod_evasive på Apache

Mod_evasive er en modul for Apache som automatisk tar handling når et HTTP DoS-angrep eller brute force-angrep oppdages. Mod_evasive er i stand til å logge og rapportere misbruk og varsle problemer via e-post. Før du følger denne veiledningen, bør du allerede ha en LAMP-server på plass som fungerer som den skal.

Denne veiledningen ble skrevet for CentOS og dens varianter (som RHEL) og Debian og dens varianter (som Ubuntu).

Modulen lager en tabell over IP-adresser og URL-er. Hvis betingelsene satt i konfigurasjonen (som beskrevet senere i dette dokumentet) er oppfylt, vil misbrukende brukere få en 403 (forbudt) feil. IP-adressen logges også, og hvis alternativet er satt, vil en e-post bli sendt til den angitte e-postadressen.

Trinn 1: Installering httpd-devel

httpd-devel-pakken inneholder nødvendige filer som du trenger for å bygge dynamiske delte objekter for Apache. Vi trenger denne pakken for å installere modulen, da vi vil kompilere den selv i de følgende trinnene.

På CentOS/RHEL, kjør:

yum install httpd-devel

På Debian/Ubuntu, kjør:

apt-get install apache2-utils

Etter at denne pakken er installert, fortsett til neste trinn. Hvis installasjonen ikke er riktig fullført, vil neste trinn (mest sannsynlig) mislykkes.

Trinn 2: Laste ned og installere mod_evasive

Metode 1: Kompilering

Last ned modulen:

cd /usr/src
wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz

Trekk ut modulen:

tar xzf mod_evasive*.tar.gz

Naviger til katalogen:

cd mod_evasive

Deretter skal vi bruke apxs2, et verktøy laget for å bygge og installere moduler som utvider funksjonaliteten til Apache. Apxs2bygger et dynamisk delt objekt, og det er grunnen til at vi installerte httpd-develi trinn #1.

Henrette:

apxs2 -cia mod_evasive20.c

Metode 2: Installasjon ved hjelp av yum(anbefalt)

Når du har epel-releaseinstallert depotet, mod_evasiveer det tilgjengelig via yum.

Legg til depotet:

yum install epel-release

Installer modulen ved å bruke yum:

 yum install mod_evasive

Trinn 3: Legge til modulen til Apache

Generelt laster Apache alle moduler fra mods-enabled, så hver gang en modul legges til den mappen, trenger den ikke legges til i Apache-konfigurasjonen manuelt. Åpne konfigurasjonsfilen for å sjekke om dette er tilfelle.

På CentOS er den relevante filen: /etc/httpd/conf/httpd.conf

På Ubuntu er den relevante filen: /etc/apache2/apache2.conf

Søk etter Include. En linje som Include mods-enabled/*.confforteller Apache å laste alle moduler. Hvis den ikke er der, legg til den linjen øverst i filen og start Apache på nytt.

For Ubuntu, legg til følgende innhold nederst i filen:

LoadModule evasive20_module /usr/lib/httpd/modules/mod_evasive20.so

Trinn 4: Konfigurere og endre innstillinger

Legg til følgende blokk i konfigurasjonsfilen. Banene er de samme som i trinn #3.

<IfModule mod_evasive20.c>
    DOSHashTableSize 3097
    DOSPageCount 2
    DOSSiteCount 50
    DOSPageInterval 1
    DOSSiteInterval 1
    DOSBlockingPeriod 60
    DOSEmailNotify <[email protected]>
</IfModule>

En rask oversikt over disse parameterne finner du i README. Du kan lese README-filen som følger:

cat /usr/src/cd mod_evasive/README

Du vil mest sannsynlig trenge å justere disse innstillingene fra tid til annen, for å sikre at de passer akkurat for serveren og nettstedene dine. Tross alt har noen servere mer aktivitet og trafikk enn andre.

Trinn 5: Starte webserveren på nytt

Start Apache-nettserveren på nytt for at endringene skal tre i kraft og modulen som skal lastes:

service httpd restart

Sørg for at modulen er lastet inn i Apache:

httpd -M | grep evasive

Dette bør komme tilbake evasive20_module (shared). Hvis ikke, ble modulen ikke lastet inn på riktig måte, og vi anbefaler å sjekke konfigurasjonsfilene på nytt og om de ble lagret riktig.

Merk at denne modulen ikke er en erstatning for DDoS-beskyttelse da den ikke kan fungere når serverkapasiteten er brukt opp. Faktisk tilbyr Vultr DDoS Protection som er veldig nyttig for bedre beskyttelse av serveren (i tillegg til å bruke denne modulen). For enklere trusler, spesielt skriptbaserte angrep, gjør modulen jobben sin og er definitivt nyttig.

Du har nå installert mod_evasivemodulen i Apache, og dermed gjort nettappen din tryggere.


Hvordan sette opp en Tekkit Classic Server på Ubuntu 16.10

Hvordan sette opp en Tekkit Classic Server på Ubuntu 16.10

Bruker du et annet system? Hva er Tekkit Classic? Tekkit Classic er en modpack for spillet alle kjenner og elsker; Minecraft. Den inneholder noe av ver

Opprette en Jekyll-blogg på Ubuntu 16.04

Opprette en Jekyll-blogg på Ubuntu 16.04

Bruker du et annet system? Jekyll er et flott alternativ til WordPress for blogging eller deling av innhold. Det krever ingen databaser, og det er veldig enkelt, jeg

Hvordan installere og konfigurere PHP 7.0 eller PHP 7.1 på Ubuntu 16.04

Hvordan installere og konfigurere PHP 7.0 eller PHP 7.1 på Ubuntu 16.04

PHP og relaterte pakker er de mest brukte komponentene når du distribuerer en webserver. I denne artikkelen vil vi lære hvordan du setter opp PHP 7.0 eller PHP 7.1 o

Slik installerer du Squid Proxy på CentOS

Slik installerer du Squid Proxy på CentOS

Squid er et populært, gratis Linux-program som lar deg lage en webproxy for videresending. I denne veiledningen vil du se hvordan du installerer Squid på CentOS for å gjøre deg om

Slik installerer du Lighttpd (LLMP Stack) på CentOS 6

Slik installerer du Lighttpd (LLMP Stack) på CentOS 6

Introduksjon Lighttpd er en apachegaffel som har som mål å være mye mindre ressurskrevende. Den er lett, derav navnet, og er ganske enkel å bruke. Installer

Sette opp en Yii-applikasjon på Ubuntu 14.04

Sette opp en Yii-applikasjon på Ubuntu 14.04

Yii er et PHP-rammeverk som lar deg utvikle applikasjoner raskere og enklere. Det er enkelt å installere Yii på Ubuntu, som du vil lære nøyaktig

Sett opp din egen DNS-server på Debian/Ubuntu

Sett opp din egen DNS-server på Debian/Ubuntu

Denne opplæringen forklarer hvordan du setter opp en DNS-server ved å bruke Bind9 på Debian eller Ubuntu. Bytt ut ditt-domenenavn.com gjennom hele artikkelen. På th

Konfigurering av statisk nettverk og IPv6 på CentOS 7

Konfigurering av statisk nettverk og IPv6 på CentOS 7

VULTR har nylig gjort endringer på sin side, og alt skal nå fungere bra ut av boksen med NetworkManager aktivert. Skulle du ønske å deaktivere

Endring av Icinga2 for å bruke hoved-/klientmodell på CentOS 6 eller CentOS 7

Endring av Icinga2 for å bruke hoved-/klientmodell på CentOS 6 eller CentOS 7

Icinga2 er et kraftig overvåkingssystem, og når det brukes i en master-klient-modell, kan det erstatte behovet for NRPE-baserte overvåkingskontroller. Mester-klienten

Sett opp Red5 Media Server på Ubuntu 16.04

Sett opp Red5 Media Server på Ubuntu 16.04

Bruker du et annet system? Red5 er en åpen kildekode medieserver implementert i Java som lar deg kjøre Flash flerbrukerapplikasjoner som live streamin

Kompiler og installer Nginx med PageSpeed-modulen på Debian 8

Kompiler og installer Nginx med PageSpeed-modulen på Debian 8

I denne artikkelen vil vi se hvordan du kompilerer og installerer Nginx mainline fra de offisielle kildene til Nginx med PageSpeed-modulen, som lar deg t

Hvordan installere Apache Cassandra 3.11.x på Ubuntu 16.04 LTS

Hvordan installere Apache Cassandra 3.11.x på Ubuntu 16.04 LTS

Bruker du et annet system? Apache Cassandra er et gratis og åpen kildekode NoSQL-databasebehandlingssystem som er designet for å gi skalerbarhet, høy

Slik installerer du Apache Cassandra 3.11.x på CentOS 7

Slik installerer du Apache Cassandra 3.11.x på CentOS 7

Bruker du et annet system? Apache Cassandra er et gratis og åpen kildekode NoSQL-databasebehandlingssystem som er designet for å gi skalerbarhet, høy

Hvordan installere Vanilla Forum på Ubuntu 16.04

Hvordan installere Vanilla Forum på Ubuntu 16.04

Bruker du et annet system? Vanilla forum er en åpen kildekode-forumapplikasjon skrevet i PHP. Det er en fullt tilpassbar, enkel å bruke og støtter ekstern

Hvordan installere Kanboard på Ubuntu 18.04 LTS

Hvordan installere Kanboard på Ubuntu 18.04 LTS

Bruker du et annet system? Introduksjon Kanboard er et gratis og åpen kildekodeprogram for prosjektledelse som er designet for å forenkle og visualisere

Hvordan installere Kanboard på Debian 9

Hvordan installere Kanboard på Debian 9

Bruker du et annet system? Introduksjon Kanboard er et gratis og åpen kildekodeprogram for prosjektledelse som er designet for å forenkle og visualisere

Hvordan installere Gitea på Debian 9

Hvordan installere Gitea på Debian 9

Bruker du et annet system? Gitea er et alternativt åpen kildekode, selvdrevet versjonskontrollsystem drevet av Git. Gitea er skrevet på Golang og er

Hvordan installere Gitea på Ubuntu 18.04

Hvordan installere Gitea på Ubuntu 18.04

Bruker du et annet system? Gitea er et alternativt, selvdrevet versjonskontrollsystem med åpen kildekode drevet av git. Gitea er skrevet på Golang og er

Hvordan installere Thelia 2.3 på Debian 9

Hvordan installere Thelia 2.3 på Debian 9

Bruker du et annet system? Thelia er et åpen kildekodeverktøy for å lage e-business-nettsteder og administrere nettinnhold skrevet i PHP. Thelia kildekode i

Hvordan installere MODX Revolution på en Ubuntu 16.04 LAMP VPS

Hvordan installere MODX Revolution på en Ubuntu 16.04 LAMP VPS

Bruker du et annet system? MODX Revolution er et raskt, fleksibelt, skalerbart, gratis og åpen kildekode, enterprise-grade Content Management System (CMS) skrevet i

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her akkurat i nåtiden I denne bloggen Les hvordan kunstig intelligens-applikasjoner har påvirket ulike sektorer.

DDOS-angrep: en kort oversikt

DDOS-angrep: en kort oversikt

Er du også et offer for DDOS-angrep og forvirret over forebyggingsmetodene? Les denne artikkelen for å løse spørsmålene dine.

Har du noen gang lurt på hvordan hackere tjener penger?

Har du noen gang lurt på hvordan hackere tjener penger?

Du har kanskje hørt at hackere tjener mye penger, men har du noen gang lurt på hvordan tjener de den slags penger? la oss diskutere.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Revolusjonerende oppfinnelser fra Google som vil gjøre livet ditt enkelt.

Vil du se revolusjonerende oppfinnelser fra Google og hvordan disse oppfinnelsene forandret livet til alle mennesker i dag? Les deretter til bloggen for å se oppfinnelser fra Google.

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Fredag ​​Essential: Hva skjedde med AI-drevne biler?

Konseptet med selvkjørende biler som skal ut på veiene ved hjelp av kunstig intelligens er en drøm vi har hatt en stund nå. Men til tross for flere løfter, er de ingen steder å se. Les denne bloggen for å lære mer...

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Teknologisk singularitet: en fjern fremtid for menneskelig sivilisasjon?

Ettersom vitenskapen utvikler seg raskt og tar over mye av innsatsen vår, øker også risikoen for å utsette oss for en uforklarlig singularitet. Les hva singularitet kan bety for oss.

Evolusjon av datalagring – infografikk

Evolusjon av datalagring – infografikk

Lagringsmetodene for dataene har vært i utvikling kan være siden fødselen av dataene. Denne bloggen dekker utviklingen av datalagring på grunnlag av en infografikk.

Funksjonaliteter til Big Data Reference Architecture Layers

Funksjonaliteter til Big Data Reference Architecture Layers

Les bloggen for å kjenne ulike lag i Big Data Architecture og deres funksjoner på den enkleste måten.

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

6 fantastiske fordeler ved å ha smarte hjemmeenheter i livene våre

I denne digitaldrevne verden har smarthusenheter blitt en avgjørende del av livet. Her er noen fantastiske fordeler med smarthusenheter om hvordan de gjør livet vårt verdt å leve og enklere.

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

macOS Catalina 10.15.4 tilleggsoppdatering forårsaker flere problemer enn å løse

Nylig lanserte Apple macOS Catalina 10.15.4 en tilleggsoppdatering for å fikse problemer, men det ser ut til at oppdateringen forårsaker flere problemer som fører til muring av mac-maskiner. Les denne artikkelen for å lære mer