Встановіть Plesk на CentOS 7
Використання іншої системи? Plesk — це власна панель керування веб-хостом, яка дозволяє користувачам адмініструвати свої персональні та/або клієнтські веб-сайти, бази даних
Увімкнення mod_evasive на Apache
Mod_evasive — це модуль для Apache, який автоматично виконує дії при виявленні HTTP DoS-атаки або атаки грубої сили. Mod_evasive може реєструвати та повідомляти про зловживання та сповіщати про проблеми електронною поштою. Перш ніж слідувати цьому посібнику, ви вже повинні мати сервер LAMP, який функціонує правильно.
Цей посібник був написаний для CentOS та його варіацій (наприклад, RHEL) та Debian та його варіацій (наприклад, Ubuntu).
Модуль створює таблицю IP-адрес та URL-адрес. Якщо умови, встановлені в конфігурації (як описано далі в цьому документі), виконуються, користувачі, які зловживають, отримають помилку 403 (заборонена). Крім того, IP-адреса реєструється, і якщо цей параметр встановлено, електронний лист буде надіслано на вказану адресу електронної пошти.
Крок 1: Установка httpd-devel
Пакет httpd-devel містить необхідні файли, необхідні для створення динамічних спільних об’єктів для Apache. Цей пакунок нам потрібен для встановлення модуля, оскільки ми збираємо його самостійно на наступних кроках.
На CentOS/RHEL виконайте:
yum install httpd-devel
У Debian/Ubuntu виконайте:
apt-get install apache2-utils
Після успішної інсталяції пакета перейдіть до наступного кроку. Якщо інсталяція не завершена належним чином, наступний крок (швидше за все) завершиться невдало.
Крок 2: завантаження та встановлення mod_evasive
Спосіб 1: Компіляція
Завантажте модуль:
cd /usr/src
wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz
Витягніть модуль:
tar xzf mod_evasive*.tar.gz
Перейдіть до каталогу:
cd mod_evasive
Далі ми будемо використовувати apxs2, інструмент, створений для створення та встановлення модулів, які розширюють функціональність Apache. Apxs2створює динамічний спільний об’єкт, тому ми встановили його httpd-develна кроці №1.
Виконати:
apxs2 -cia mod_evasive20.c
Спосіб 2: встановлення за допомогою yum(рекомендовано)
Коли у вас встановлено epel-releaseрепозиторій, mod_evasiveдоступний через yum.
Додайте репозиторій:
yum install epel-release
Встановіть модуль за допомогою yum:
yum install mod_evasive
Крок 3: Додавання модуля до Apache
Як правило, Apache завантажує всі модулі з mods-enabled, тому щоразу, коли до цієї папки додається модуль, його не потрібно додавати до конфігурації Apache вручну. Відкрийте файл конфігурації, щоб перевірити, чи це так.
У CentOS відповідний файл: /etc/httpd/conf/httpd.conf
В Ubuntu відповідний файл: /etc/apache2/apache2.conf
Шукати Include. Рядок, наприклад, Include mods-enabled/*.confповідомляє Apache завантажити всі модулі. Якщо його там немає, додайте цей рядок у верхній частині файлу та перезапустіть Apache.
Для Ubuntu додайте такий вміст у нижню частину файлу:
LoadModule evasive20_module /usr/lib/httpd/modules/mod_evasive20.so
Крок 4: Налаштування та зміна параметрів
Додайте наступний блок до конфігураційного файлу. Шляхи такі ж, як у кроці №3.
<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 60
DOSEmailNotify <[email protected]>
</IfModule>
Короткий огляд цих параметрів можна знайти в README. Ви можете прочитати файл README так:
cat /usr/src/cd mod_evasive/README
Вам, швидше за все, доведеться час від часу налаштовувати ці налаштування, щоб переконатися, що вони підходять саме для вашого сервера та веб-сайтів. Зрештою, деякі сервери мають більше активності та трафіку, ніж інші.
Крок 5: Перезапуск веб-сервера
Перезапустіть веб-сервер Apache, щоб зміни вступили в силу та модуль завантажився:
service httpd restart
Переконайтеся, що модуль завантажено в Apache:
httpd -M | grep evasive
Це має повернутися evasive20_module (shared). Якщо ні, модуль не було завантажено належним чином, і ми рекомендуємо ще раз перевірити файли конфігурації та чи правильно вони були збережені.
Зауважте, що цей модуль не є заміною захисту від DDoS, оскільки він не може працювати, коли ємність сервера вичерпана. Насправді, Vultr пропонує захист від DDoS, що дуже корисно для кращого захисту сервера (а також використання цього модуля). Для більш простих загроз, особливо атак на основі сценаріїв, модуль виконує свою роботу і безумовно корисний.
Тепер ви встановили mod_evasiveмодуль в Apache, і таким чином зробили свою веб-програму безпечнішою.
Установіть Lets Encrypt SSL у програму WordPress одним клацанням миші
Вступ Lets Encrypt — це служба центру сертифікації, яка пропонує безкоштовні сертифікати TLS/SSL. Certbot спрощує процес встановлення,
Як налаштувати сервер Tekkit Classic на Ubuntu 16.10
Використання іншої системи? Що таке Tekkit Classic? Tekkit Classic — це модпак для гри, яку всі знають і люблять; Майнкрафт. Він містить деякі з вер
Як встановити та налаштувати PHP 7.0 або PHP 7.1 на Ubuntu 16.04
PHP та пов’язані з ним пакети є найбільш часто використовуваними компонентами під час розгортання веб-сервера. У цій статті ми дізнаємося, як налаштувати PHP 7.0 або PHP 7.1 o
Як встановити Lighttpd (LLMP Stack) на CentOS 6
Вступ Lighttpd — це форк Apache, який має набагато меншу ресурсомісткість. Він легкий, звідси його назва, і досить простий у використанні. Встановити
Три безкоштовні панелі керування сервером (швидке встановлення)
1. Virtualmin/Webmin Virtualmin — це потужна та гнучка панель керування веб-хостингом для систем Linux та UNIX на основі відомої веб-бази з відкритим вихідним кодом.
Налаштування програми Yii на Ubuntu 14.04
Yii — це PHP-фреймворк, який дозволяє розробляти програми швидше та легше. Установка Yii на Ubuntu проста, як ви дізнаєтеся
Використання Screen в Ubuntu 14.04
Screen — це програма, яка дозволяє багаторазово використовувати термінальні сеанси в одному вікні. Це дозволяє моделювати декілька вікон терміналу, де це ma
Використання Logrotate для керування файлами журналу
Вступ Logrotate — це утиліта для Linux, яка спрощує адміністрування файлів журналів. Зазвичай він запускається раз на день через завдання cron і керує базою журналів
Як встановити Apache Cassandra 3.11.x на Ubuntu 16.04 LTS
Використання іншої системи? Apache Cassandra — це безкоштовна система керування базами даних NoSQL з відкритим вихідним кодом, яка розроблена для забезпечення масштабованості, високої
Як встановити Vanilla Forum на Ubuntu 16.04
Використання іншої системи? Vanilla forum — це програма з відкритим вихідним кодом, написана на PHP. Це повністю настроюваний, простий у використанні та підтримує зовнішній вигляд
Як встановити Kanboard на Ubuntu 18.04 LTS
Використання іншої системи? Вступ Kanboard — це безкоштовна програма з відкритим вихідним кодом для управління проектами, яка призначена для полегшення та візуалізації
Як встановити Gitea на Ubuntu 18.04
Використання іншої системи? Gitea — це альтернативна система контролю версій із відкритим вихідним кодом, яка працює на базі git. Gitea написана на Голанг і є
Встановлення Docker CE на Ubuntu 16.04
Використання іншої системи? Docker — це програма, яка дозволяє розгортати програми, які запускаються як контейнери. Це було написано в популярному програмі Go
Виправлення експлойту Dirty Cow на CentOS
Що таке Dirty Cow (CVE-2016-5195)? Уразливість Dirty Cow використовується через те, як Linux обробляє код. Це дозволяє непривілейованому користувачеві використовувати gai
Налаштуйте користувача без права root за допомогою Sudo Access в Ubuntu
Наявність лише одного користувача, який є root, може бути небезпечним. Тож давайте це виправимо. Vultr надає нам свободу робити з нашими користувачами та нашими серверами, що нам заманеться
Встановіть Adminer на Debian/Ubuntu
Adminer — це легка альтернатива phpMyAdmin. Для порівняння, його загальний розмір пакета становить 400 КБ проти 4,2 МБ phpMyAdmin. На відміну від phpMyAdmin, який
Налаштуйте автентифікацію HTTP за допомогою Nginx на CentOS 7
У цьому посібнику ви дізнаєтеся, як налаштувати автентифікацію HTTP для веб-сервера Nginx, що працює на CentOS 7. Вимоги Щоб почати, вам знадобиться
Як встановити Nextcloud на Ubuntu 17.04
У цьому посібнику ви навчитеся інсталювати програмне забезпечення NextCloud. Ми будемо використовувати Caddy для потреб нашого веб-сервера, оскільки це спрощує налаштування
Як встановити GoAccess на Ubuntu 16.04
Використання іншої системи? GoAccess — це аналізатор веб-журналів з відкритим вихідним кодом. Ви можете використовувати його для аналізу журналів у режимі реального часу в терміналі або
Повстання машин: застосування ШІ в реальному світі
Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.
DDOS-атаки: короткий огляд
Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.
Ви коли-небудь замислювалися, як хакери заробляють гроші?
Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.
Революційні винаходи від Google, які полегшать ваше життя.
Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.
Friday Essential: Що сталося з автомобілями, керованими штучним інтелектом?
Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…
Технологічна сингулярність: віддалене майбутнє людської цивілізації?
Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.
Еволюція зберігання даних – інфографіка
Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.
Функціональні можливості шарів еталонної архітектури великих даних
Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.
6 дивовижних переваг використання пристроїв розумного дому в нашому житті
У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.
Оновлення доповнення macOS Catalina 10.15.4 спричиняє більше проблем, ніж вирішує
Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше
