[B! centos] ryu22eのブックマーク

ModSecurityをソースからビルドしてhashdos対策に活用する

このエントリではModSecurityをソースからビルドする方法を説明した後、hashdos専用のチューニングを施す流れを説明します。はじめに既にModSecurityについては、CentOS+yumおよびUbuntu+apt-getにより導入する方法を説明しています。このエントリでは、ModSecurityをソースからビルドする方法を説明します。 ModSecurityのビルドは依存関係が複雑であり、バージョンによってビルド方法が変わるなど、面倒な面があります。このエントリでは、CentOSとUbuntuの場合について、実際的なビルド方法を説明します。準備するもの ModSecurityは以下のプロダクトに依存しています(ModSecurity HandbookP27)。ビルドに先立って準備しておく必要があります。 Apache Porta ble Runtime(APR) APR-U

ryu22e 2012/01/24

リンク

hashdos攻撃をmod_securityで防御する(CentOS+yum編)

このエントリでは、hashdos対策としてのmod_securityの導入と設定の方法を説明します。CentOS環境でyumによりApacheを導入しているサイトに対して、yumによりmod_securityを導入するというシナリオで説明します。はじめに既に当ブログで報告の通り、hashdosと呼ばれる攻撃手法が公表されています。HTTPリクエストのパラメータ名に対するハッシュ値を故意に同一にした(衝突させた)ものを多数（数万程度）送信することにより、Webサーバーを数分程度過負荷にできるというDoS攻撃手法です。まだhashdosによる攻撃事例は報告されていないようですが、既に攻撃コード（PoC）が公表されているため、いつ攻撃が起こっても不思議ではない状況です。 PHPも影響を受けるプラットフォームであり、PHP5.3.9で対処予定となっていますが、まだPHP5.3.9はリリースされて

ryu22e 2012/01/05

リンク

CentOS 5 の x86_64 環境で checkinstall 1.6.1 の RPM を作成する

Checkinstall 1.6.1 を CentOS5 の x86_64 環境のマシンに入れようとしたところ、rpm.pbone.net で探しても RPM が見つかりません。ソースRPMも無いので自前でビルドもできないようです。しかたなく tarball（.tgz アーカイブファイル）から入れようとしましたが、やはり build に失敗します。 installwatch.c:2694: error: conflicting types for 'readlink' /usr/include/unistd.h:777: error: previous declaration of 'readlink' was here installwatch.c: In function 'fopen64': installwatch.c:3267: warning: cast from point

ryu22e 2010/11/21

リンク

CentOSにRVMでRuby1.9.2を入れようとしたらエラーになった - chulip.org

Ruby1.9.2がリリースされたので早速入れてみようと思いCentOSのRVMでインストールしてみるとエラーが。 $ rvm install ruby-1.9.2-head info: Installing Ruby from source to: /home/arcright/.rvm/rubies/ruby-1.9.2-head info: Downloading source from http://svn.ruby-lang.org/repos/ruby/branches/ruby_1_9_2. info: Copying from repo to src path... info: Running autoconf error: Error running 'autoconf', please check /home/arcright/.rvm/log/ruby-1.9.2-h