![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
#author("2018-09-03T10:45:58+09:00","","") [[CentOS7]] *Apache httpd : mod_evasive を利用する [#ba352272] mod_evasive モジュールを有効にして、DoS アタック対策を設定します。 mod_evasive をインストールして設定します。 |BGCOLOR(black):COLOR(white):|c |&color(lightpink){# EPEL からインストール};| |[root@localhost ~]# yum --enablerepo=epel -y install mod_evasive| |[root@localhost ~]# vi /etc/httpd/conf.d/mod_evasive.conf| |&color(lightpink){# 18行目：同一ページへの DOSPageInterval (以下で設定) 秒あたりのリクエスト数のしきい値}; &br; DOSPageCount 5 &br; &color(lightpink){# 24行目：同一サイトの DOSSiteInterval (以下で設定) 秒あたりのリクエスト数のしきい値}; &br; &br; DOSSiteCount 50 &br; &color(lightpink){# 28行目：DOSPageCount の間隔 (秒)}; &br; &br; DOSPageInterval 1 &br; &color(lightpink){# 32行目：DOSSiteCount の間隔 (秒)}; &br; &br; DOSSiteInterval 1 &br; &color(lightpink){# 41行目：リクエスト数がしきい値を超えた場合にアクセスをブロックする時間 (秒)}; &br; &br; DOSBlockingPeriod 300 &br; &color(lightpink){# 48行目：コメント解除して設定 ： ブラックリストされた IP を設定したアドレスへ通知}; &br; &br; DOSEmailNotify root@localhost &br; &color(lightpink){# 66行目：コメント解除して設定 ： ログ保管ディレクトリ}; &br; &br; DOSLogDir "/var/log/mod_evasive" &br; | |[root@localhost ~]# mkdir /var/log/mod_evasive| |[root@localhost ~]# chown apache. /var/log/mod_evasive| |[root@localhost ~]# systemctl restart httpd| パッケージに付属しているテストツールで動作確認します。 |BGCOLOR(black):COLOR(white):|c |[root@localhost ~]# perl /usr/share/doc/mod_evasive-*/test.pl| |HTTP/1.1 200 OK &br; HTTP/1.1 200 OK &br; HTTP/1.1 200 OK &br; HTTP/1.1 200 OK &br; HTTP/1.1 200 OK &br; ..... &br; ..... &br; HTTP/1.1 403 Forbidden &br; HTTP/1.1 403 Forbidden &br; HTTP/1.1 403 Forbidden &br; ..... &br; ..... &br; HTTP/1.1 403 Forbidden &br; &br; &color(lightpink){# ブロックされると 403 Forbidden になる}; &br; &br; &color(lightpink){# 設定した場所へログが記録される}; &br; &br; | |[root@localhost ~]# ll /var/log/mod_evasive| |total 4 &br; -rw-r--r-- 1 apache apache 5 Aug 5 15:42 dos-127.0.0.1 &br; &br; &color(lightpink){# 設定した場合、通知メールが送信される};| |[root@localhost ~]# mail| |Heirloom Mail version 12.5 7/5/10. Type ? for help. &br; "/var/spool/mail/root": 1 message 1 new &br; >N 1 Apache Wed Aug 3 19:42 20/673 &br; & 1 &br; Message 1: &br; From apache@hoge.com Wed Aug 3 19:42:55 2015 &br; Return-Path: <apache@hoge.com> &br; X-Original-To: root@localhost &br; Delivered-To: root@localhost.srv.world &br; Date: Wed, 05 Aug 2015 15:42:54 +0900 &br; To: root@localhost.srv.world &br; User-Agent: Heirloom mailx 12.5 7/5/10 &br; Content-Type: text/plain; charset=us-ascii &br; From: apache@hoge.com (Apache) &br; Status: R &br; &br; To: root@localhost &br; Subject: HTTP BLACKLIST 127.0.0.1 &br; &br; mod_evasive HTTP Blacklisted 127.0.0.1 &br; |
