조회 수 1399 추천 수 0 댓글 0

단축키

Prev이전 문서

Next다음 문서

수정 삭제

단축키

Prev이전 문서

Next다음 문서

수정 삭제
Extra Form

시스템 : 데비안, 우분투
evasive 모듈 설치
# apt-get install libapache2-mod-evasive
설치가 완료되면 자동으로 모듈이 올라가고 아파치가 재시작 됩니다. 
모듈이 안올라갈 경우 심볼링크로 링크를 걸어 줍니다.
심볼링크 생성
# cd /etc/apache2/mods-enabled
# ln -s ../mods-available/mod-evasive.load ./mod-evasive.load
apache2.conf 맨 아래 추가
<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 30
DOSLogDir "/var/log/mod_evasive.log" 
DOSWhitelist 127.0.0.1
</IfModule>추가 완료후 /etc/init.d/apache2 restart 로 아파치 재시작
mod_evasive 옵션
- DOSHashTableSize 
각 자식 해쉬테이블 마다 탑레벨 노드의 수를 지정한다.
수치가 높으면 높을수록 더 많은 퍼포먼스가 나타나지만 테이블스페이스에 메모리를 남기게 된다
접속량이 많으면 이 수치를 높혀도 된다.
- DOSPageCount
이것은 같은 페이지 또는 URI, 인터벌당 요청수에 대한 카운트 수이다.
지정된 값이 초과되면 클라이언트에 대한 IP 정보가 블러킹리스트에 추가된다. 
- DOSSiteCount
지정된 시간동안 같은 페이지를 지정된 수 보다 초과될경우 IP 정보가 블러킹리스트에 추가된다.
- DOSPageInterval
페이지 카운트 시발점, 디폴트는 1초이다.
- DOSSiteInterval
사이트 카운트 시발점, 디폴트는 역시 1초이다.
- DOSBlockingPeriod
클라이언트가 블랙리스트에 추가되어 블러킹되는 총 시간.
이때 클라이언트는 403 (Forbidden) 에러를 출력하게 된다.
- DOSEmailNotify
이 값이 지정되면, IP가 블러킹될때마다 지정된 이메일로 발동된다.
주의 : 메일러는 mod_dosevasive.c 에 정확하게 지정되야 한다. 디폴트는 "/bin/mail -t %s" 이다.
- DOSLogDir
로그 파일 경로
- DOSSystemCommand
이 값이 지정되면, 시스템은 아이피가 블러킹될때마다 명령행을 실행한다.
- DOSWhitelist
차단에서 제외될 호스트
DOSWhitelist 127.0.0.1
DOSWhitelist 127.0.0.* - (와일드카드는(*) 필요하다면 최대 8진수(xxx.*.*.*)까지 사용할 수 있다.)


0 0 2 0 1 1 1 2 2 6 1 1 0 0 1 0 0 0 0 1
List of Articles
번호 분류 제목 글쓴이 조회 수 날짜
공지 뉴스 구글 최신 뉴스 file 덕후냥이 1455 2024.12.12
공지 일반 샤오미 BE6500 라우터 실사용 후기 (Wi-Fi 7 + 2.5G 스위치 기능까지 ㄷㄷ) 4 덕후냥이 1019 2025.06.28
공지 🚨(뉴비필독) 전체공지 & 포인트안내 20 무명의덕질 28939 2024.11.04
공지 URL만 붙여넣으면 끝! 임베드 기능 무명의덕질 23047 2025.01.21
10641 네이버 지식쇼핑을 보면 깜놀랄일 감자칩 3952 2014.03.23
10640 mysql 6.0 다운로드 (windows 계열 32비트용) 감자칩 2786 2014.03.29
10639 리니지 프리서버 - 춘자 2.7클라이언트 2 가브리엘조 9506 2014.03.30
10638 안녕하세요 핫젝갓 1925 2014.04.07
10637 가입했습니당^.^ 1 컴퓨터갤 2189 2014.04.07
10636 가입인사드립니다. 1 체스카 2124 2014.04.07
10635 스위트망고입니다. 반갑습니다 1 스위트망고 2196 2014.04.07
10634 영자님 2 김치년 4002 2014.04.11
10633 카오스원 2 김치년 3277 2014.04.11
10632 컴퓨터 포멧하려는데 BIOS 화면이 안떠요. 6 강백호 5186 2014.04.12
10631 하이하이 1 강백호 4142 2014.04.12
10630 영자씨 1 강백호 2622 2014.04.13
10629 인텔 v프로 원격제어 지원 메인보드-애즈락 Q87M 프로 출시 감자칩 2850 2014.04.26
10628 하즈웰 4세대 오버클럭시 온도차이. 감자칩 2379 2014.04.26
10627 갠적으로 마음에 드는 그래픽카드 GTX760 PHANTOM DDR5 2G 1 감자칩 2843 2014.04.26
10626 탑파워 TOPOWER TOP-500D 80PLUS Bronze 감자칩 1943 2014.04.26
10625 슈퍼플라워 SF-500P12A 후기 감자칩 1711 2014.04.26
10624 인텔 코어 i7 하스웰 4770 추천드림 감자칩 2424 2014.04.26
10623 듀얼 모니터 작업표시줄 프로그램 감자칩 2976 2014.04.26
10622 일반하드랑 ssd랑 차이가 심한가요? 1 라이너스~ 3035 2014.04.26
Board Pagination Prev 1 2 3 4 5 ... 533 Next
/ 533