mod_evasive conf ...kas selline oleks sobiv?

Linuxi baasil serverite haldamine jms

Moderaator: Moderaatorid

Vasta
Kasutaja avatar
-IFFI-
Vana Pingviin
Vana Pingviin
Postitusi: 1411
Liitunud: 25.06.2005, 03:00

mod_evasive conf ...kas selline oleks sobiv?

Postitus Postitas -IFFI- »

1.DOSHashTableSize 2048
2.DOSPageCount 5
3.DOSSiteCount 200
4.DOSPageInterval 2
5.DOSSiteInterval 2
6.DOSBlockingPeriod 10
7.DOSCloseSocket On
DOSLogDir “/var/log/apache2/evasive”
DOSEmailNotify minumeil@gmail.com

Ennem külgepookimist mõtlesin targematel lasta pilgu pääle heita ja küsida veid lühi seletusi nende 7 rea kohta ja kas selline konfo oleks veebiserevrile hää :roll:
Kasutaja avatar
obundra
Vana Pingviin
Vana Pingviin
Postitusi: 1213
Liitunud: 04.08.2005, 03:00

Postitus Postitas obundra »

Hetke konfiga sa blokeerid näiteks kasutaja, kes vaatab pildigaleriist slideshowd 5 sekundilise pildivahetuse intervalliga," DOSCloseSocket On" rida võib põhjustada apatsi mittekäivitumist, proovi järgi.
Ma paneks umbes nii, siis ideepoolest võiks "head" rahul ja "pahad" ukse taga olla.

Kood: Vali kõik

 DOSHashTableSize 2048
 DOSPageCount 20
 DOSSiteCount 300
 DOSPageInterval 1.0
 DOSSiteInterval 1.0
 DOSBlockingPeriod 10.0
Kasutaja avatar
-IFFI-
Vana Pingviin
Vana Pingviin
Postitusi: 1411
Liitunud: 25.06.2005, 03:00

Postitus Postitas -IFFI- »

See piltide vaatamise varjant, et pidavat plokkima jäi ka omal silma seda konfi kokku pannes ja lugedes erinevaid postitusi antud teemal.

Veel selline küss juurde kas need read toimivad...et kas saadab meilile mulle seda infot?

Kood: Vali kõik

DOSLogDir “/var/log/apache2/evasive”
DOSEmailNotify minumeil@gmail.com
Kasutaja avatar
obundra
Vana Pingviin
Vana Pingviin
Postitusi: 1213
Liitunud: 04.08.2005, 03:00

Postitus Postitas obundra »

Eks proovi konfis erinevaid variante, kui logidesse liiga palju 403 erroreid hakkab tulema, siis ilmselt tuleb mõnda numbrit vähe lõdvemaks lasta.Kui süsteemis on mailindus konfitud ja apatsil lubatud maile saata, siis peaks toimima.
Testiks proovi apatsi kasutajana kirja saata, debianil peaks see www-data olema.

Kood: Vali kõik

su www-data
date|mail sinumeil@gmail.com;exit
Kasutaja avatar
-IFFI-
Vana Pingviin
Vana Pingviin
Postitusi: 1411
Liitunud: 25.06.2005, 03:00

Postitus Postitas -IFFI- »

Tänud abi eest :)

Panin antud konfi hetkel peale, eks vaatab mis juhtuma hakkab. Tegemist on siis veebihostingu serevriga
Vasta