hashdos攻撃をmod_securityで防御する(CentOS+yum編)

このエントリでは、hashdos対策としてのmod_securityの導入と設定の方法を説明します。CentOS環境でyumによりApacheを導入しているサイトに対して、yumによりmod_securityを導入するというシナリオで説明します。 はじめに既に当ブログで報告の通り、hashdosと呼ばれる攻撃手法が公表されています。HTTPリクエストのパラメータ名に対するハッシュ値を故意に同一にした(衝突させた)ものを多数（数万程度）送信することにより、Webサーバーを数分程度過負荷にできるというDoS攻撃手法です。まだhashdosによる攻撃事例は報告されていないようですが、既に攻撃コード（PoC）が公表されているため、いつ攻撃が起こっても不思議ではない状況です。 PHPも影響を受けるプラットフォームであり、PHP5.3.9で対処予定となっていますが、まだPHP5.3.9はリリースされて

[ockeghem]

日記書いた #hashdos

[arikui]

[]

[kuniharumaki]

mod_security保険に入れといたほうがいいかもなぁ。

[masutaka26]

『PHP5.3.9に移行する以外の対処方法としては以下が考えられます。』一応はてブ

[security_check]

徳丸浩の日記: hashdos攻撃をmod_securityで防御する(CentOS+yum編)

[tmatsuu]

mod_security、使ったことないので一度ぐらい試さないと

[moromoro]

WAFの導入で↓対応

[makotoworld]

一応保険かけとこ。

[ori53]

epelでmod_security入れてたな。有効にしてないけど。

[wasai]

あとで読んでおきます。

[seapig_dolphin]

　これはあとで必ず見る

[hiboma]

hashdos, mod_security,

[hiroshi_revolution]

徳丸浩の日記: hashdos攻撃をmod_securityで防御する(CentOS+yum編)

[meets623]

徳丸浩の日記: hashdos攻撃をmod_securityで防御する(CentOS+yum編)