mod_evasive conf ...kas selline oleks sobiv?

Vaata järgmist teemat
Vaata eelmist teemat

Pingviini veeb foorumi pealeht » Linux » Serverid » mod_evasive conf ...kas selline oleks sobiv?

Autor

Sõnum

-IFFI-
Vana Pingviin

Vanus: 48
Liitunud: 25.06.2005
Postitused: 1411
Asukoht: Lappeenranta-Turku
Distributsioon: Linux MX

postitatud: 30.07.2013, 22:07 postituse pealkiri: mod_evasive conf ...kas selline oleks sobiv?


1.DOSHashTableSize 2048 2.DOSPageCount 5 3.DOSSiteCount 200 4.DOSPageInterval 2 5.DOSSiteInterval 2 6.DOSBlockingPeriod 10 7.DOSCloseSocket On DOSLogDir “/var/log/apache2/evasive” DOSEmailNotify minumeil@gmail.com Ennem külgepookimist mõtlesin targematel lasta pilgu pääle heita ja küsida veid lühi seletusi nende 7 rea kohta ja kas selline konfo oleks veebiserevrile hää

obundra
Vana Pingviin

Vanus: 50
Liitunud: 04.08.2005
Postitused: 1213
Asukoht: 127.0.0.1
Distributsioon: RHEL, Solaris, Debian, Gentoo

postitatud: 31.07.2013, 09:29 postituse pealkiri: (teema puudub)

Hetke konfiga sa blokeerid näiteks kasutaja, kes vaatab pildigaleriist slideshowd 5 sekundilise pildivahetuse intervalliga," DOSCloseSocket On" rida võib põhjustada apatsi mittekäivitumist, proovi järgi.
Ma paneks umbes nii, siis ideepoolest võiks "head" rahul ja "pahad" ukse taga olla.

Kood:

DOSHashTableSize 2048
DOSPageCount 20
DOSSiteCount 300
DOSPageInterval 1.0
DOSSiteInterval 1.0
DOSBlockingPeriod 10.0

_________________
IT teenused

-IFFI-
Vana Pingviin

Vanus: 48
Liitunud: 25.06.2005
Postitused: 1411
Asukoht: Lappeenranta-Turku
Distributsioon: Linux MX

postitatud: 31.07.2013, 09:47 postituse pealkiri: (teema puudub)

See piltide vaatamise varjant, et pidavat plokkima jäi ka omal silma seda konfi kokku pannes ja lugedes erinevaid postitusi antud teemal.

Veel selline küss juurde kas need read toimivad...et kas saadab meilile mulle seda infot?

Kood:

DOSLogDir “/var/log/apache2/evasive”
DOSEmailNotify minumeil@gmail.com

obundra
Vana Pingviin

Vanus: 50
Liitunud: 04.08.2005
Postitused: 1213
Asukoht: 127.0.0.1
Distributsioon: RHEL, Solaris, Debian, Gentoo

postitatud: 31.07.2013, 11:27 postituse pealkiri: (teema puudub)

Eks proovi konfis erinevaid variante, kui logidesse liiga palju 403 erroreid hakkab tulema, siis ilmselt tuleb mõnda numbrit vähe lõdvemaks lasta.Kui süsteemis on mailindus konfitud ja apatsil lubatud maile saata, siis peaks toimima.
Testiks proovi apatsi kasutajana kirja saata, debianil peaks see www-data olema.

Kood:

su www-data
date|mail sinumeil@gmail.com;exit

_________________
IT teenused

-IFFI-
Vana Pingviin

Vanus: 48
Liitunud: 25.06.2005
Postitused: 1411
Asukoht: Lappeenranta-Turku
Distributsioon: Linux MX

postitatud: 31.07.2013, 12:03 postituse pealkiri: (teema puudub)


Tänud abi eest Panin antud konfi hetkel peale, eks vaatab mis juhtuma hakkab. Tegemist on siis veebihostingu serevriga

Pingviini veeb foorumi pealeht » Linux » Serverid » mod_evasive conf ...kas selline oleks sobiv?

Vaata järgmist teemat
Vaata eelmist teemat