Apacheでmod_evasiveを有効にする

• ステップ1：httpd-develのインストール
• ステップ2：mod_evasiveのダウンロードとインストール
• ステップ3：モジュールをApacheに追加する
• ステップ4：設定の構成と変更
• ステップ5：Webサーバーの再起動

Mod_evasiveは、HTTP DoS攻撃またはブルートフォース攻撃が検出されたときに自動的にアクションを実行するApache用のモジュールです。Mod_evasiveは、不正行為をログに記録して報告し、メールで問題を通知することができます。このガイドを実行する前に、正しく機能しているLAMPサーバーを用意しておく必要があります。

このガイドは、CentOSとそのバリエーション（RHELなど）およびDebianとそのバリエーション（Ubuntuなど）向けに書かれています。

モジュールは、IPアドレスとURLのテーブルを作成します。このドキュメントで後述するように、構成で設定された条件が満たされている場合、ユーザーを悪用すると403（禁止）エラーが発生します。また、IPアドレスがログに記録され、オプションが設定されている場合、指定された電子メールアドレスに電子メールが送信されます。

ステップ1：インストール httpd-devel

httpd-develパッケージには、Apache用の動的共有オブジェクトを構築するために必要なファイルが含まれています。次の手順でモジュールをコンパイルするため、モジュールをインストールするにはこのパッケージが必要です。

CentOS / RHELで次を実行：

yum install httpd-devel

Debian / Ubuntuで、次を実行します。

apt-get install apache2-utils

このパッケージが正常にインストールされたら、次の手順に進みます。インストールが正しく完了していない場合、次の手順は（ほとんどの場合）失敗します。

ステップ2：ダウンロードとインストール mod_evasive

方法1：コンパイル

モジュールをダウンロードします。

cd /usr/src
wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz

モジュールを抽出します。

tar xzf mod_evasive*.tar.gz

次のディレクトリに移動します。

cd mod_evasive

次に、apxs2Apacheの機能を拡張するモジュールを構築およびインストールするために作成されたツールであるを使用します。Apxs2動的共有オブジェクトを構築します。これがhttpd-devel、手順1でインストールした理由です。

実行：

apxs2 -cia mod_evasive20.c

方法2：インストールyum（推奨）

epel-releaseリポジトリがインストールされている場合、からmod_evasive利用できますyum。

リポジトリを追加します。

yum install epel-release

を使用してモジュールをインストールしますyum。

 yum install mod_evasive

ステップ3：モジュールをApacheに追加する

通常、Apacheはすべてのモジュールをからロードするmods-enabledため、モジュールがそのフォルダーに追加されるたびに、手動でApache構成に追加する必要はありません。設定ファイルを開いて、これに該当するかどうかを確認してください。

CentOSでは、関連ファイルは次のとおりです。 /etc/httpd/conf/httpd.conf

Ubuntuでは、関連ファイルは次のとおりです。 /etc/apache2/apache2.conf

を検索しIncludeます。などの行は、Include mods-enabled/*.confすべてのモジュールをロードするようにApacheに指示します。ない場合は、その行をファイルの先頭に追加して、Apacheを再起動します。

Ubuntuの場合、次の内容をファイルの最後に追加します。

LoadModule evasive20_module /usr/lib/httpd/modules/mod_evasive20.so

ステップ4：設定の構成と変更

次のブロックを構成ファイルに追加します。パスはステップ＃3と同じです。

<IfModule mod_evasive20.c>
    DOSHashTableSize 3097
    DOSPageCount 2
    DOSSiteCount 50
    DOSPageInterval 1
    DOSSiteInterval 1
    DOSBlockingPeriod 60
    DOSEmailNotify <william@williamdavidedwards.com>
</IfModule>

これらのパラメータの簡単な概要は、にありますREADME。READMEファイルは次のようにして読み取ることができます。

cat /usr/src/cd mod_evasive/README

ほとんどの場合、これらの設定を時々微調整して、サーバーとWebサイトに適切であることを確認する必要があります。結局のところ、一部のサーバーは他のサーバーよりも多くのアクティビティとトラフィックを持っています。

ステップ5：Webサーバーの再起動

Apache Webサーバーを再起動して、変更を有効にし、モジュールをロードします。

service httpd restart

モジュールがApacheに読み込まれていることを確認します。

httpd -M | grep evasive

これは戻るはずevasive20_module (shared)です。そうでない場合、モジュールは正しく読み込まれていません。構成ファイルを再確認し、正しく保存されているかどうかを確認することをお勧めします。

このモジュールは、サーバー容量が使い果たされると機能しないため、DDoS保護の代わりにはなりません。実際、VultrはDDoS保護を提供します。これは、サーバーのより良い保護（およびこのモジュールの使用）に非常に役立ちます。より単純な脅威、特にスクリプトベースの攻撃の場合、モジュールはその役割を果たし、間違いなく役立ちます。

これでmod_evasiveモジュールがApacheにインストールされ、Webアプリがより安全になりました。