본문 바로가기

컴퓨터/노트북/인터넷

IT 컴퓨터 기기를 좋아하는 사람들의 모임방

조회 수 1399 추천 수 0 댓글 0

단축키

Prev이전 문서

Next다음 문서

수정 삭제

단축키

Prev이전 문서

Next다음 문서

수정 삭제
Extra Form

시스템 : 데비안, 우분투
evasive 모듈 설치
# apt-get install libapache2-mod-evasive
설치가 완료되면 자동으로 모듈이 올라가고 아파치가 재시작 됩니다. 
모듈이 안올라갈 경우 심볼링크로 링크를 걸어 줍니다.
심볼링크 생성
# cd /etc/apache2/mods-enabled
# ln -s ../mods-available/mod-evasive.load ./mod-evasive.load
apache2.conf 맨 아래 추가
<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 30
DOSLogDir "/var/log/mod_evasive.log" 
DOSWhitelist 127.0.0.1
</IfModule>추가 완료후 /etc/init.d/apache2 restart 로 아파치 재시작
mod_evasive 옵션
- DOSHashTableSize 
각 자식 해쉬테이블 마다 탑레벨 노드의 수를 지정한다.
수치가 높으면 높을수록 더 많은 퍼포먼스가 나타나지만 테이블스페이스에 메모리를 남기게 된다
접속량이 많으면 이 수치를 높혀도 된다.
- DOSPageCount
이것은 같은 페이지 또는 URI, 인터벌당 요청수에 대한 카운트 수이다.
지정된 값이 초과되면 클라이언트에 대한 IP 정보가 블러킹리스트에 추가된다. 
- DOSSiteCount
지정된 시간동안 같은 페이지를 지정된 수 보다 초과될경우 IP 정보가 블러킹리스트에 추가된다.
- DOSPageInterval
페이지 카운트 시발점, 디폴트는 1초이다.
- DOSSiteInterval
사이트 카운트 시발점, 디폴트는 역시 1초이다.
- DOSBlockingPeriod
클라이언트가 블랙리스트에 추가되어 블러킹되는 총 시간.
이때 클라이언트는 403 (Forbidden) 에러를 출력하게 된다.
- DOSEmailNotify
이 값이 지정되면, IP가 블러킹될때마다 지정된 이메일로 발동된다.
주의 : 메일러는 mod_dosevasive.c 에 정확하게 지정되야 한다. 디폴트는 "/bin/mail -t %s" 이다.
- DOSLogDir
로그 파일 경로
- DOSSystemCommand
이 값이 지정되면, 시스템은 아이피가 블러킹될때마다 명령행을 실행한다.
- DOSWhitelist
차단에서 제외될 호스트
DOSWhitelist 127.0.0.1
DOSWhitelist 127.0.0.* - (와일드카드는(*) 필요하다면 최대 8진수(xxx.*.*.*)까지 사용할 수 있다.)


컴퓨터/노트북/인터넷

IT 컴퓨터 기기를 좋아하는 사람들의 모임방

List of Articles
번호 분류 제목 조회 수 날짜
공지 뉴스 구글 최신 뉴스 file 1390 2024.12.12
HOT글 일반 아 진짜 요새 SKT 해킹 뭐시기 때문에 신경 쓰여 죽겠어 ㅠㅠ 2 240 2025.05.20
공지 🚨(뉴비필독) 전체공지 & 포인트안내 3 file 25863 2024.11.04
공지 URL만 붙여넣으면 끝! 임베드 기능 20435 2025.01.21
1499 정보 마이크론 2023회계연도 2분기 실적 발표 file 1825 2023.03.30
1498 정보 사파이어 래피드의 AMX를 사용해 스테이블 디퓨전 성능을 10배 향상 file 1576 2023.03.30
1497 정보 AMD/인텔 메인보드 가격이 최근 2년 반 사이에 35~40% 증가 1549 2023.03.30
1496 정보 바이든 미국 대통령, PCB 생산을 위해 국방물자생산법을 발동 1708 2023.03.30
1495 정보 인텔 데이터센터 / AI 인베스터 웨비나. 차세대 제온의 계획 file 1819 2023.03.30
1494 정보 Puget Systems의 2022년 하드웨어 동향 file 1624 2023.03.30
1493 정보 MSI A620 메인보드가 유럽에 87유로로 등록 file 1523 2023.03.30
1492 정보 지포스 RTX 4060 Ti/4060 출시일 1372 2023.03.30
1491 정보 TCL CSOT 초슬림 베젤 디스플레이 양산 중 file 1432 2023.03.30
1490 정보 화웨이 토크밴드 B7, 스마트밴드+이어셋 file 2224 2023.03.30
1489 정보 레노버, LOQ이라는 게이밍 브랜드를 도입 file 1915 2023.03.30
1488 정보 지포스 RTX 4060 Ti의 박스 탬플릿 유출 file 1819 2023.03.30
1487 정보 필립스, 44.5인치 듀얼 QHD 커브드 디스플레이 file 1818 2023.03.30
1486 정보 DRAM 평균 판매 가격이 올해 2분기에 10~15% 하락 file 1645 2023.03.30
1485 정보 NVIDIA, AI를 써서 최대 30배 빠르게 칩 설계를 최적화하는 AutoDMP file 1996 2023.03.30
1484 정보 트위터, 개발자용 API의 세로운 요금 체계 발표 file 1723 2023.03.31
1483 정보 머스크 등 전문가 1000명 'AI 개발 잠정 중단' 촉구 1683 2023.03.31
1482 정보 AMD 라이젠9-5세대 7950X 라파엘 스파이더 차트를 확인해보세요! file 1803 2023.04.02
1481 정보 AMD APU가 특별한 이유!! (세잔, 르누아르, 피카소, 레이븐릿지) file 1653 2023.04.02
1480 정보 ASUS, ROG Hero, ROG Strix 및 TUF Gaming의 새로운 X670E 메인보드 3종 발표 file 2165 2023.04.02
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 75 Next
/ 75