nginxでもapacheでも使えるDoS的アクセスを検知して任意の制御をするWebサーバ拡張をmrubyで作った - 人間とウェブの未来

github.com 会社の運用メンバーと色々議論していた中で、「カジュアルにWebサーバへのDoSみたいなアクセスが来た時に検知して制御したいよねー」という話が上がったので、http-dos-detectorというnginxでもapacheでも使えるWebサーバ拡張をmrubyで書きました。 もちろんmrubyなので、mod_mrubyとngx_mrubyを使っています。ので、Rubyコードはそのまま同じコードをどちらのミドルウェアでも使えます。mod_mrubyとngx_mrubyを使えば、ちょっとしたWebサーバの拡張は両方で同じ実装に落とし込めるので便利ですね。 使い方 例の如く、GitHubのREADME通りにインストールして下さい。Rubyのコードはmod_mrubyでもngx_mrubyでも有効なので、そのコードを読み込む設定をそれぞれ以下のように記述するだけでよいです。 a

[matsumoto_r]

書いた

[stanaka]

モジュール名に見覚えがある。そして運用していると閾値が2段階欲しくなりそう

[teckl]

examplesにある dos_detector_2factor.rb の方でやるとmod_dosdetector みたいにSoftDosとHardDosをうまく使い分けたりできるのか。素晴らしい…

[dmnlk]

@hitoriblog こういうのかな

[mas-higa]

"Webサーバの拡張は両方で同じ実装に落とし込めるので便利" そんなシーンよくあるの?

[pismo]

あとで読む用ブクマ。

[nntsugu]

DoS

[hylom]

こういう挙動ってiptablesだけで実現できたような

[razokulover]

ためしてみよ

[indigo13love]

よさそう

[masudaK]

使ってみたいなー

[sho]

mrubyの適用分野が(いわゆる)組込みからだいぶずれてきてるの面白いと思う

[kazuhooku]

おもしろい

[gongoZ]

圧倒的で強そう

[doublehorn93]

nginxでもapacheでも使用可能なDoS的アクセスを検知して任意の制御をするWebサーバ拡張をmrubyで作った

[mapk0y]

すごい

[naka-06_18]

Cool

[masawada]

すごい

[rrreeeyyy]

awesome