فعال کردن mod_evasive در Apache

• مرحله 1: نصب httpd-devel
• مرحله 2: بارگیری و نصب mod_evasive
• مرحله 3: اضافه کردن ماژول به Apache
• مرحله 4: تنظیمات و تنظیمات تغییر دهید
• مرحله 5: راه اندازی مجدد وب سرور

Mod_evasive یک ماژول برای Apache است که با شناسایی HTTP DoS یا حمله نیروی بی رحم به طور خودکار عمل می کند. Mod_evasive قادر به گزارش سوءاستفاده و اطلاع از مشکلات از طریق ایمیل است. قبل از پیروی از این راهنما ، باید از قبل یک سرور LAMP داشته باشید که به درستی کار کند.

این راهنما برای CentOS و تغییرات آن (مانند RHEL) و دبیان و تغییرات آن (مانند اوبونتو) نوشته شده است.

این ماژول جدولی از آدرسهای IP و آدرسهای اینترنتی ایجاد می کند. اگر شرایط تنظیم شده در پیکربندی (همانطور که در ادامه در این مقاله توضیح داده شده است) رعایت شود ، سوء استفاده از کاربران خطای 403 (ممنوع) را دریافت خواهید کرد. همچنین آدرس IP ثبت شده است و در صورت تنظیم گزینه ، ایمیلی به آدرس ایمیل مشخص شده ارسال می شود.

مرحله 1: نصب httpd-devel

بسته httpd-devel شامل پرونده های مورد نیاز است که برای ساختن اشیاء پویا به اشتراک گذاشته شده برای Apache نیاز دارید. برای نصب ماژول به این بسته نیاز داریم ، زیرا خودمان آن را در مراحل بعدی کامپایل می کنیم.

در CentOS / RHEL ، اجرای:

yum install httpd-devel

در دبیان / اوبونتو ، اجرای:

apt-get install apache2-utils

پس از نصب این بسته با موفقیت ، به مرحله بعدی بروید. اگر نصب به درستی انجام نشده باشد ، مرحله بعدی (به احتمال زیاد) خراب می شود.

مرحله 2: بارگیری و نصب mod_evasive

روش 1: تدوین

ماژول را بارگیری کنید:

cd /usr/src
wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz

ماژول را استخراج کنید:

tar xzf mod_evasive*.tar.gz

حرکت به دایرکتوری:

cd mod_evasive

در مرحله بعد ، ما از apxs2ابزاری برای ساخت و نصب ماژول هایی استفاده خواهیم کرد که قابلیت Apache را گسترش می دهد. Apxs2یک Objekt Dynamic Shared ایجاد می کند ، به همین دلیل ما httpd-develدر مرحله شماره 1 نصب کردیم .

اجرا کردن:

apxs2 -cia mod_evasive20.c

روش 2: نصب با استفاده از yum(توصیه می شود)

وقتی epel-releaseمخزن را نصب کردید ، mod_evasiveاز طریق آن موجود است yum.

مخزن را اضافه کنید:

yum install epel-release

ماژول را با استفاده از yum:

 yum install mod_evasive

مرحله 3: اضافه کردن ماژول به Apache

به طور کلی ، Apache همه ماژول ها را از mods-enabledآن بار می کند ، بنابراین هر وقت ماژولی به آن پوشه اضافه شد ، نیازی به افزودن دستی به پیکربندی Apache نیست. پرونده پیکربندی خود را باز کنید تا بررسی شود که آیا این مورد است.

در CentOS ، پرونده مربوطه است: /etc/httpd/conf/httpd.conf

در اوبونتو ، پرونده مربوطه است: /etc/apache2/apache2.conf

جستجو Includeکنید خطی مانند برنامه Include mods-enabled/*.confبه Apache می گوید که همه ماژول ها را بارگیری کند. اگر در آنجا نباشد ، آن خط را در بالای پرونده اضافه کنید و Apache را دوباره راه اندازی کنید.

برای اوبونتو ، مطالب زیر را در قسمت زیر فایل اضافه کنید:

LoadModule evasive20_module /usr/lib/httpd/modules/mod_evasive20.so

مرحله 4: تنظیمات و تنظیمات تغییر دهید

بلوک زیر را به پرونده پیکربندی اضافه کنید. مسیرها مطابق مسیرهای شماره 3 هستند.

<IfModule mod_evasive20.c>
    DOSHashTableSize 3097
    DOSPageCount 2
    DOSSiteCount 50
    DOSPageInterval 1
    DOSSiteInterval 1
    DOSBlockingPeriod 60
    DOSEmailNotify <[email protected]>
</IfModule>

یک مرور اجمالی از این پارامترها را می توانید در README. می توانید پرونده README را به شرح زیر بخوانید:

cat /usr/src/cd mod_evasive/README

به احتمال زیاد شما باید هر از گاهی این تنظیمات را نیشگون بگیرید و مطمئن شوید که آنها فقط مناسب سرور و وب سایت های شما هستند. از این گذشته ، برخی از سرورها نسبت به سایرین فعالیت و ترافیک بیشتری دارند.

مرحله 5: راه اندازی مجدد وب سرور

مجدداً سرور وب Apache را اجرا کنید تا تغییرات اعمال شود و ماژول بارگیری شود:

service httpd restart

اطمینان حاصل کنید که ماژول در Apache بارگیری شده است:

httpd -M | grep evasive

این باید بازگشت evasive20_module (shared). در غیر این صورت ، ماژول به درستی بارگیری نشده است و توصیه می کنیم پرونده های پیکربندی را دوباره بررسی کنید و اگر به درستی ذخیره شده اند.

توجه داشته باشید که این ماژول جایگزینی برای محافظت از DDoS نیست زیرا در هنگام استفاده از ظرفیت سرور نمی تواند عملکردی داشته باشد. در حقیقت ، Vultr DDoS Protection را ارائه می دهد که برای محافظت بهتر از سرور (و همچنین استفاده از این ماژول) بسیار مفید است. برای تهدیدهای ساده تر ، به خصوص حملات مبتنی بر اسکریپت ، ماژول کار خود را انجام می دهد و قطعاً مفید است.

اکنون mod_evasiveماژول را در آپاچی نصب کرده اید و به این ترتیب برنامه وب خود را ایمن تر کرده اید.