mod_dosdetector - へびにっき
mod_dosdetector 改造版。共有メモリの初期化処理を改善した。かなり試行錯誤を繰り返すことになったが、自分なりに理解をした上で修正できたと思う。 共有メモリ機構においては、セグメントの「名前」が共有の鍵となる。名前の衝突にはくれぐれも注意しなければならない。 新たに共有メモリ・セグメントを作成する際、既にその名前が使用されていると、作成に失敗する 同じ名前を指定して attach すれば、どんなプロセスでも共有に参加できる。異なるソフトウェアに属する異なるプロセスが、異なる意図を持って同じメモリにアクセスすれば、メモリ内容は破壊されプロセスはクラッシュする 名前の衝突を防ぐための一つの工夫として、共有メモリ・セグメントの名前を”捨てて”しまう方法がある。名前を捨てることで、新たに別のプロセスが共有に参加することはできなくなる（既に共有に参加しているプロセスからは変わらずアクセス
GitHub - tkyk/mod_dosdetector-fork: A fork of mod_dosdetector http://sourceforge.net/projects/moddosdetector/
mod_dosdetector-fork This is a fork of mod_dosdetector hosted at SourceForge.net (http://sourceforge.net/projects/moddosdetector/). このソフトウェアはShinji Tanaka氏作のApacheモジュール`mod_dosdetector'の改造版です。オリジナルのmod_dosdetectorと同じライセンス（mod_dosdetector.cに記載）で公開されます。 この改造版についてのバグ報告や質問などは、 takayuki.3w@gmail.com 宛てに送ってください。 必要環境 バージョン1.1.0より、Apache 2.4以降が必要です。 Apache 2.2で使用したい場合は 1.0.0 を、 Apache 2.0には apache-2.0 ブラ
やっとmod_dosdetectorについてちょっとわかった気がする - clonekoの日記
DoSDetection on DoSThreshold 10 DoSPeriod 10 DoSBanPeriod 120 DoSIgnoreContentType .(js|png|jpe?g|gif|css|ico) RewriteEngine On RewriteCond %{USER_AGENT} !(google|yahoo|msn|DoCoMo|UP.Browser|Softbank) [NC] RewriteCond %{ENV:SuspectHardDoS} 1 RewriteRule ^/.*$ http://localhost/ [R,L] こんな設定にてみてApache再起動して、ブラウザでhttp://dosdetection.example.com/*1を適当にリロードしたらlocalhostにリダイレクトされちゃったよ(かなり極端な設定している気がするけど)。
dos対策のmod_dosdetectorで特定のContentTypeは、対象外にする方法 - zenpouの日記
この間、mod_dosdetectorを導入する機会がありました。 インストール自体は簡単で、 wget "http://downloads.sourceforge.net/moddosdetector/mod_dosdetector-0.2.tar.gz?modtime=1184022211&big_mirror=0" tar zxvf mod_dosdetector-0.2.tar.gz cd mod_dosdetector-0.2 make make installで入れられる様です。 私の場合、Makefileにあるapxsのパスが/usr/sbin/apxsだったので、 それを/usr/local/apache2/bin/apxsに変える必要が有りました。 で、設定してみたんですが、画像とかcssもカウントしてしまうんですよね。 どうしようー？って思ってソースみてみると、 DoS
『mod_dosdetectorでDoS対策』
以下のように、mod_rewriteと組み合わせて使用するように設計されている。 DoSThresholdで負荷がかかったときに表示するページ（ただいま混み合ってますなど）に飛ばし、 DoSHardThresholdで403を返してサイトにアクセスできなくなどさせることができる。 RewriteEngine On RewriteCond %{ENV:SuspectHardDoS} .+ RewriteCond %{REMOTE_ADDR} !^(127\.0\.0\.1)$ RewriteCond %{REMOTE_ADDR} !^(192\.168\.[0-9]+\.[0-9]+)$ RewriteCond %{REMOTE_ADDR} !^(172\.(1[6-9]|2[0-9]|3[0-1])\.[0-9]+\.[0-9]+)$ RewriteCond %{REMOTE_ADDR}
mod_dosdetector の使い方 - へびにっき
『サーバ/インフラを支える技術』で知ったDoS攻撃判定モジュール mod_dosdetector の使い方。mod_dosdetecotr のバージョンは 0.2、環境は Apache 2.2.3 @ CentOS 5。 インストール wget http://ncu.dl.sourceforge.net/sourceforge/moddosdetector/mod_dosdetector-0.2.tar.gz tar xvzf mod_dosdetector-0.2.tar.gz cd mod_dosdetector-0.2 make sudo make install httpd.conf 設定例 # 実際にはこの一行は make install で追加される LoadModule dosdetector_module modules/mod_dosdetector.so DoSDete
サーバにDoS耐性を付ける - stanaka's blog
ウェブサービスでは、アクセスが集中して、サイトが落ちる、というのは、よくある話です。純粋に人気が出てアクセス集中するなら、サーバ管理側の責任と言われても、しかたないと思います。しかし、botやF5アタックによる突発的な集中アクセスで、落ちてしまう、というのは、運営側としても、あまり納得がいくものではありません。 そのような突発的なアクセスに対応するために、大量のアクセスをしてくるクライアントを検出し、優先度を落すか、アクセス禁止にする方法などがあります。 というわけで、Apacheモジュールでそれを検出するためのmod_dosdetectorを開発しました。(ちなみにコア部分の開発期間は、Apacheモジュールって、どう書くんだっけ、という状態から、3日でした。) mod_dosdetectorは、Apacheモジュールとして動作し、クライアントのIPアドレスごとにアクセス頻度を測定し、設
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CafeChantant.com is for sale | HugeDomains
mod_dosdetector