Aktivieren von mod_evasive unter Apache

• Schritt 1: Installieren von httpd-devel
• Schritt 2: Herunterladen und Installieren von mod_evasive
• Schritt 3: Hinzufügen des Moduls zu Apache
• Schritt 4: Einstellungen konfigurieren und ändern
• Schritt 5: Starten Sie den Webserver neu

Mod_evasive ist ein Modul für Apache, das automatisch Maßnahmen ergreift, wenn ein HTTP-DoS-Angriff oder ein Brute-Force-Angriff erkannt wird. Mod_evasive kann Missbrauch protokollieren und melden und Probleme per E-Mail benachrichtigen. Bevor Sie diesem Handbuch folgen, sollten Sie bereits einen LAMP-Server installiert haben, der ordnungsgemäß funktioniert.

Dieses Handbuch wurde für CentOS und seine Variationen (wie RHEL) und Debian und seine Variationen (wie Ubuntu) geschrieben.

Das Modul erstellt eine Tabelle mit IP-Adressen und URLs. Wenn die in der Konfiguration festgelegten Bedingungen (wie später in diesem Dokument beschrieben) erfüllt sind, wird bei Missbrauch von Benutzern der Fehler 403 (verboten) angezeigt. Außerdem wird die IP-Adresse protokolliert. Wenn die Option aktiviert ist, wird eine E-Mail an die angegebene E-Mail-Adresse gesendet.

Schritt 1: Installieren httpd-devel

Das httpd-devel-Paket enthält die erforderlichen Dateien, die Sie zum Erstellen von Dynamic Shared Objects für Apache benötigen. Wir benötigen dieses Paket, um das Modul zu installieren, da wir es in den folgenden Schritten selbst kompilieren werden.

Führen Sie unter CentOS / RHEL Folgendes aus:

yum install httpd-devel

Führen Sie unter Debian / Ubuntu Folgendes aus:

apt-get install apache2-utils

Fahren Sie nach erfolgreicher Installation dieses Pakets mit dem nächsten Schritt fort. Wenn die Installation nicht ordnungsgemäß abgeschlossen ist, schlägt der nächste Schritt (höchstwahrscheinlich) fehl.

Schritt 2: Herunterladen und Installieren mod_evasive

Methode 1: Kompilieren

Laden Sie das Modul herunter:

cd /usr/src
wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz

Extrahieren Sie das Modul:

tar xzf mod_evasive*.tar.gz

Navigieren Sie zum Verzeichnis:

cd mod_evasive

Als Nächstes verwenden wir apxs2ein Tool zum Erstellen und Installieren von Modulen, die die Funktionalität von Apache erweitern. Apxs2erstellt ein dynamisches freigegebenes Objekt, weshalb wir es httpd-develin Schritt 1 installiert haben .

Ausführen:

apxs2 -cia mod_evasive20.c

Methode 2: Installation mit yum(empfohlen)

Wenn Sie das epel-releaseRepository installiert haben, mod_evasiveist über verfügbar yum.

Fügen Sie das Repository hinzu:

yum install epel-release

Installieren Sie das Modul mit yum:

 yum install mod_evasive

Schritt 3: Hinzufügen des Moduls zu Apache

Im Allgemeinen lädt Apache alle Module aus mods-enabled. Wenn also ein Modul zu diesem Ordner hinzugefügt wird, muss es nicht manuell zur Apache-Konfiguration hinzugefügt werden. Öffnen Sie Ihre Konfigurationsdatei, um zu überprüfen, ob dies der Fall ist.

Unter CentOS lautet die relevante Datei: /etc/httpd/conf/httpd.conf

Unter Ubuntu lautet die relevante Datei: /etc/apache2/apache2.conf

Suche nach Include. Eine Zeile wie z. B. Include mods-enabled/*.confweist Apache an, alle Module zu laden. Wenn es nicht vorhanden ist, fügen Sie diese Zeile oben in die Datei ein und starten Sie Apache neu.

Fügen Sie für Ubuntu den folgenden Inhalt am Ende der Datei hinzu:

LoadModule evasive20_module /usr/lib/httpd/modules/mod_evasive20.so

Schritt 4: Einstellungen konfigurieren und ändern

Fügen Sie der Konfigurationsdatei den folgenden Block hinzu. Die Pfade sind die gleichen wie in Schritt 3.

<IfModule mod_evasive20.c>
    DOSHashTableSize 3097
    DOSPageCount 2
    DOSSiteCount 50
    DOSPageInterval 1
    DOSSiteInterval 1
    DOSBlockingPeriod 60
    DOSEmailNotify <[email protected]>
</IfModule>

Eine schnelle Übersicht über diese Parameter finden Sie in der README. Sie können die README-Datei wie folgt lesen:

cat /usr/src/cd mod_evasive/README

Sie müssen diese Einstellungen höchstwahrscheinlich von Zeit zu Zeit anpassen, um sicherzustellen, dass sie genau für Ihren Server und Ihre Websites geeignet sind. Schließlich haben einige Server mehr Aktivität und Verkehr als andere.

Schritt 5: Starten Sie den Webserver neu

Starten Sie den Apache-Webserver neu, damit die Änderungen wirksam werden und das zu ladende Modul:

service httpd restart

Stellen Sie sicher, dass das Modul in Apache geladen ist:

httpd -M | grep evasive

Dies sollte zurückkehren evasive20_module (shared). Wenn nicht, wurde das Modul nicht korrekt geladen. Wir empfehlen, die Konfigurationsdateien erneut zu überprüfen und zu überprüfen, ob sie korrekt gespeichert wurden.

Beachten Sie, dass dieses Modul keinen Ersatz für den DDoS-Schutz darstellt, da es nicht funktioniert, wenn die Serverkapazität aufgebraucht ist. Tatsächlich bietet Vultr DDoS-Schutz, der für einen besseren Schutz des Servers (sowie für die Verwendung dieses Moduls) sehr nützlich ist. Für einfachere Bedrohungen, insbesondere skriptbasierte Angriffe, erledigt das Modul seine Aufgabe und ist auf jeden Fall nützlich.

Sie haben das mod_evasiveModul jetzt in Apache installiert und damit Ihre Web-App sicherer gemacht.