{"id":308,"date":"2011-06-10T11:03:15","date_gmt":"2011-06-10T09:03:15","guid":{"rendered":"http:\/\/antynet.pl\/?p=308"},"modified":"2011-06-10T11:07:23","modified_gmt":"2011-06-10T09:07:23","slug":"apache2-qos-dos-ddos","status":"publish","type":"post","link":"https:\/\/www.antynet.pl\/index.php\/2011\/06\/10\/apache2-qos-dos-ddos\/","title":{"rendered":"Apache2 QoS – DoS DDoS"},"content":{"rendered":"

Jest fajny modu\u0142 do apacha2, kt\u00f3ry w pewnym stopniu blokuje ataki DoS oraz DDoS.<\/p>\n

Oczywi\u015bcie wszystko zale\u017cy od mo\u017cliwo\u015bci atakuj\u0105cego i naszych zasob\u00f3w sieciowych oraz sprz\u0119towych.<\/p>\n

Ale do rzeczy.<\/p>\n

Mowa o mod_qos<\/p>\n

aktualna wersja na 10.06.2011:<\/p>\n

cd \/usr\/src<\/p>\n

wget http:\/\/netcologne.dl.sourceforge.net\/project\/mod-qos\/mod_qos-9.57.tar.gz<\/p>\n

tar zxvf mod_qos-9.57.tar.gz<\/p>\n

cd mod_qos-9.57\/apache2<\/p>\n

apxs2 -i -c mod_qos.c<\/p>\n

cd \/ etc\/apache2\/mods-available<\/p>\n

mcedit qos.load<\/p>\n

w zawarto\u015bci:<\/p>\n

##########################<\/p>\n

LoadModule qos_module \/usr\/lib\/apache2\/modules\/mod_qos.so<\/div>\n
## QoS module Settings<\/div>\n
<IfModule mod_qos.c><\/div>\n
# zezwalamy na polaczenia z \u00a01000 r\u00f3\u017cnych IP.<\/div>\n
QS_ClientEntries 1000<\/div>\n
# Kazde IP moze wykonac 40 polaczen<\/div>\n
QS_SrvMaxConnPerIP 40<\/div>\n
# Maksymalna ilosc rownoczesnych polaczen TCP<\/div>\n
MaxClients 256<\/div>\n
# Wylacz keep-alive gdy aktywnych jest polaczen<\/div>\n
QS_SrvMaxConnClose 180<\/div>\n
# zapytanie \/ czas odpowiedzi ( ubij polaczenia niczego niezadajace, DoS)<\/div>\n
QS_SrvMinDataRate 150 1200<\/div>\n
CustomLog \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 logs\/qsaudit_log \u00a0„%{qos-path}n%{qos-query}n”<\/div>\n
<\/IfModule><\/div>\n

LoadModule qos_module \/usr\/lib\/apache2\/modules\/mod_qos.so<\/p>\n

## QoS module Settings<\/p>\n

<IfModule mod_qos.c><\/p>\n

# zezwalamy na polaczenia z \u00a01000 r\u00f3\u017cnych IP.<\/p>\n

QS_ClientEntries 1000<\/p>\n

# Kazde IP moze wykonac 40 polaczen<\/p>\n

QS_SrvMaxConnPerIP 40<\/p>\n

# Maksymalna ilosc rownoczesnych polaczen TCP<\/p>\n

MaxClients 256<\/p>\n

# Wylacz keep-alive gdy aktywnych jest polaczen<\/p>\n

QS_SrvMaxConnClose 180<\/p>\n

# zapytanie \/ czas odpowiedzi ( ubij polaczenia niczego niezadajace, DoS)<\/p>\n

QS_SrvMinDataRate 150 1200<\/p>\n

<\/IfModule><\/p>\n

#####################################<\/p><\/blockquote>\n

Teraz aktywujemy\u00a0modu\u0142:<\/p>\n

a2enmod qos<\/span><\/p>\n

no i restartujemy apache2:<\/span><\/p>\n

\/etc\/init.d\/apache2 restart<\/span><\/p>\n

Oczywi\u015bcie gdy DDoS b\u0119dzie pochodzi\u0142 z wi\u0119kszej ilo\u015bci IP jak okre\u015blonych w <\/span>QS_ClientEntries \u00a0to si\u0119 powiedzie.<\/p>\n

Dlatego wa\u017cne jest ustali\u0107 dok\u0142adnie parametry pracy modu\u0142u maj\u0105c na uwadze\u00a0wydolno\u015b\u0107\u00a0naszej sieci oraz moc obliczeniow\u0105 serwera.<\/p>\n

inspiracja – sow \ud83d\ude09<\/p>\n


\n<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Jest fajny modu\u0142 do apacha2, kt\u00f3ry w pewnym stopniu blokuje ataki DoS oraz DDoS. Oczywi\u015bcie wszystko zale\u017cy od mo\u017cliwo\u015bci atakuj\u0105cego i naszych zasob\u00f3w sieciowych oraz sprz\u0119towych. Ale do rzeczy. Mowa o mod_qos aktualna wersja na 10.06.2011: cd \/usr\/src wget http:\/\/netcologne.dl.sourceforge.net\/project\/mod-qos\/mod_qos-9.57.tar.gz tar zxvf mod_qos-9.57.tar.gz cd mod_qos-9.57\/apache2 apxs2 -i -c mod_qos.c cd \/ etc\/apache2\/mods-available mcedit qos.load w […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[4,3],"tags":[],"class_list":["post-308","post","type-post","status-publish","format-standard","hentry","category-sciaga-admina","category-uslugi"],"_links":{"self":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/308","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/comments?post=308"}],"version-history":[{"count":5,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/308\/revisions"}],"predecessor-version":[{"id":310,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/posts\/308\/revisions\/310"}],"wp:attachment":[{"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/media?parent=308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/categories?post=308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.antynet.pl\/index.php\/wp-json\/wp\/v2\/tags?post=308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}