Administracja sieci teleinformatycznych
Cyberbezpieczeństwo
httpd DoS i DDoS – iptables
Teraz z grubej rury blokada 😉 iptables -N apache_dos iptables -A INPUT -p tcp --dport 80 --syn -j apache_dos iptables -A apache_dos -m hashlimit --hashlimit 2/sec --hashlimit-burst 30 \ --hashlimit-mode srcip --hashlimit-name apache_DDOS \ --hashlimit-htable-expire...
Apache2 – mod_evasive
Skoro dziś tak o DoS i DDoS to nie może zabraknąć mod_mod_evasive dla apache2. apt-get install libapache2-mod-evasive mcedit /etc/apache2/mods-available/mod-evasive.load i wpisujemy: ################################# LoadModule evasive20_module...
Apache2 QoS – DoS DDoS
Jest fajny moduł do apacha2, który w pewnym stopniu blokuje ataki DoS oraz DDoS. Oczywiście wszystko zależy od możliwości atakującego i naszych zasobów sieciowych oraz sprzętowych. Ale do rzeczy. Mowa o mod_qos aktualna wersja na 10.06.2011: cd /usr/src wget...
Apache2, mod_security2 i blokowanie skanerów
Automatyczne skanery bezpieczeństwa skanują na ślepo, odpalają bazę sygnatur i wykonują skanowanie. Tego typu operacja z oczywistych względów wywoła całą masę 404 w logach apache2. Więc dlaczego nie wykorzystać tego typu zależności? SecRule RESPONSE_STATUS "@streq...
Quagga – No buffer space available
W logach OSPF można zobaczyć wpis: No buffer space available; perhaps a kernel limit on # of multicast group membership s has been exceeded Powodem jest domyślna wartość net.ipv4.igmp_max_memberships wynosząca 20. Nie pozostaje nic innego jak zmienić tę wartość na...
PPPoE vlan i problem z MTU
Po skonfigurowaniu koncentratora PPPoE na vlan pojawił się malutki problem. Otóż stacje z MS działały prawidłowo ale z Ubuntu już nie, pingi działały prawidłowo ale próba otwarcia strony kończyła się niepowodzeniem. Aby było śmieszniej strony zagraniczne w większości...