Apache에서 mod_evasive 활성화

• 1 단계 : httpd-devel 설치
• 2 단계 : mod_evasive 다운로드 및 설치
• 3 단계 : Apache에 모듈 추가
• 4 단계 : 설정 구성 및 변경
• 5 단계 : 웹 서버 다시 시작

Mod_evasive는 HTTP DoS 공격 또는 무차별 대입 공격이 탐지 될 때 자동으로 조치를 취하는 Apache 용 모듈입니다. Mod_evasive는 남용을 기록 및보고하고 이메일을 통해 문제를 알릴 수 있습니다. 이 안내서를 따르기 전에 올바르게 작동하는 LAMP 서버가 있어야합니다.

이 안내서는 CentOS와 그 변형 (예 : RHEL)과 데비안과 그 변형 (예 : 우분투)을 위해 작성되었습니다.

모듈은 IP 주소 및 URL 테이블을 작성합니다. 구성에 설정된 조건 (이 문서의 뒷부분에서 설명)이 충족되면 학대 사용자에게는 403 (금지) 오류가 발생합니다. 또한 IP 주소가 기록되며 옵션이 설정되면 지정된 이메일 주소로 이메일이 전송됩니다.

1 단계 : 설치 httpd-devel

httpd-devel 패키지에는 Apache 용 Dynamic Shared Objects를 빌드하는 데 필요한 파일이 포함되어 있습니다. 다음 단계에서 모듈을 컴파일하므로 모듈을 설치하려면이 패키지가 필요합니다.

CentOS / RHEL에서 다음을 실행하십시오.

yum install httpd-devel

데비안 / 우분투에서 다음을 실행하십시오 :

apt-get install apache2-utils

이 패키지가 성공적으로 설치되면 다음 단계로 진행하십시오. 설치가 제대로 완료되지 않으면 다음 단계는 실패 할 것입니다.

2 단계 : 다운로드 및 설치 mod_evasive

방법 1 : 컴파일

모듈을 다운로드하십시오.

cd /usr/src
wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz

모듈을 추출하십시오.

tar xzf mod_evasive*.tar.gz

디렉토리로 이동하십시오.

cd mod_evasive

다음 apxs2으로 Apache의 기능을 확장하는 모듈을 빌드하고 설치하기 위해 만든 도구 인을 사용합니다. Apxs2동적 공유 객체를 빌드하므로 httpd-devel1 단계에서 설치 했습니다.

실행 :

apxs2 -cia mod_evasive20.c

방법 2 : yum(권장)을 사용한 설치

당신이있을 때 epel-release저장소 설치 mod_evasive를 통해 사용할 수 있습니다 yum.

저장소를 추가하십시오.

yum install epel-release

다음을 사용하여 모듈을 설치하십시오 yum.

 yum install mod_evasive

3 단계 : Apache에 모듈 추가

일반적으로 Apache는에서 모든 모듈을로드 mods-enabled하므로 모듈을 해당 폴더에 추가 할 때마다 수동으로 Apache 구성에 추가 할 필요가 없습니다. 이 경우 구성 파일을 열어 확인하십시오.

CentOS에서 관련 파일은 다음과 같습니다. /etc/httpd/conf/httpd.conf

우분투에서 관련 파일은 다음과 같습니다. /etc/apache2/apache2.conf

를 검색하십시오 Include. 같은 줄 Include mods-enabled/*.conf은 Apache에게 모든 모듈을로드하도록 지시합니다. 없는 경우 해당 줄을 파일 맨 위에 추가하고 Apache를 다시 시작하십시오.

우분투의 경우 파일의 맨 아래에 다음 내용을 추가하십시오.

LoadModule evasive20_module /usr/lib/httpd/modules/mod_evasive20.so

4 단계 : 설정 구성 및 변경

구성 파일에 다음 블록을 추가하십시오. 경로는 3 단계의 경로와 동일합니다.

<IfModule mod_evasive20.c>
    DOSHashTableSize 3097
    DOSPageCount 2
    DOSSiteCount 50
    DOSPageInterval 1
    DOSSiteInterval 1
    DOSBlockingPeriod 60
    DOSEmailNotify <william@williamdavidedwards.com>
</IfModule>

이러한 매개 변수에 대한 빠른 개요는에서 확인할 수 있습니다 README. 다음과 같이 README 파일을 읽을 수 있습니다.

cat /usr/src/cd mod_evasive/README

서버와 웹 사이트에 적합한 지 확인하기 위해 때때로 이러한 설정을 조정해야합니다. 결국 일부 서버는 다른 서버보다 더 많은 활동과 트래픽을 갖습니다.

5 단계 : 웹 서버 다시 시작

변경 사항을 적용하고 모듈을로드하려면 Apache 웹 서버를 다시 시작하십시오.

service httpd restart

모듈이 Apache에로드되었는지 확인하십시오.

httpd -M | grep evasive

이 반환되어야합니다 evasive20_module (shared). 그렇지 않은 경우, 모듈이 올바르게로드되지 않았으므로 구성 파일과 올바르게 저장되었는지 다시 확인하는 것이 좋습니다.

이 모듈은 서버 용량이 소진되면 작동하지 않으므로 DDoS 보호를 대체하지 않습니다. 실제로 Vultr은 DDoS Protection 을 제공 하여 서버를보다 효과적으로 보호 할 수 있습니다 (이 모듈 사용). 보다 간단한 위협, 특히 스크립트 기반 공격의 경우 모듈이 작동하며 확실히 유용합니다.

이제 mod_evasiveApache에 모듈을 설치 하여 웹 앱을 더 안전하게 만들었습니다.