Afdrukvoorbeeld
Met die sethandler heb je niets te maken. Dat is iets uit de standaard module die apxs installeert. Mijn module heeft verder geen enkle optie nodig om zijn werk te doen. Je kan hooguit een IPReadLimit in je config opnemen om het trigger niveau vaste aan te passen, maar de default van 5 werkt meestal heel aardig.
Bedankt voor je antwoord Kees.
Dit was eigenlijk het enigste wat niet duidelijk was, dan zal die bij mij moeten werken nu.
Ik heb het zojuist even op FreeBSD 7 i.c.m. Apache 2.2 getest. Het compiled en installeert prima met "apxs -a -i -c mod_antiloris.c", echter werkt het niet. Ik kan bijv. prima 100 concurrent connecties maken. De module wordt wel gewoon ingeladen.
edit: laat maar, met een ab test gaan de connecties natuurlijk heel snel over op write state.
Dat is nou net het leuke. Hij is super agressief op slowloris aanvallen zonder verder te vertragen of te limiteren...
Ja precies, ik had er even niet bij nagedacht dat de grap natuurlijk is om Apache continu in een READ state te houden. Ik had even de W mode (send reply) in mijn hoofd zitten. Zal het morgen ff verder testen.Citaat:
Oorspronkelijk geplaatst door mind
Werkt goed: The server at www.anti-piracy.nl is taking too long to respond. :lovewht:
Patchen mensen...
Is die aanval op BREIN nu ze de piratenbaai willen verbieden een old-skool (D)DoS of van het slowloris type. You never know. Wel interessant. Voor mn zelf-gemaakte spel-verspreiding (paar honderd MB tot een GB) wil ik ivm bandbreedte juist TPB gebruiken. Zucht :(
Net ook even getest en met onze huidige CSF/LFD setup gooit ie me na een tijdje in de firewall, bij een aanval vanaf meerdere IP's is het wel mogelijk om Apache wat spannende momenten te geven maar daarbij kan SIM je ook helpen :)
Hierna /antiloris verwijderen?Citaat:
Oorspronkelijk geplaatst door Herbert
Voor alle duidelijkheid, deze howto werkt niet omdat "apxs -n antiloris -g" de module source overschrijft.
Ik heb het even getest op een DA en het moet zijn:
Handleiding CentOS 5.3 met DA voor Module antiloris:
Login als root
mkdir /antiloris
cd /antiloris
wget http://hmnet.nl/mod_antiloris-0.1.zip
unzip mod_antiloris-0.1.zip
cd mod_antiloris-0.1
apxs -a -i -c mod_antiloris.c
service httpd restart
Daarna mag je /antilores weer verwijderen...
Ik heb net een nieuwe versie van de module uit gebracht. In deze versie is een aantal kleine probleempjes verholpen. Je kan hem hier vinden samen met een setje RPMS voor CentOS...
ftp://ftp.monshouwer.eu/pub/linux/mod_antiloris/
Ik heb ook getracht om de installatie wat toegankelijker te maken. In principe kan je de module installeren door als root de volgende commando's uit te voeren.
Succes er mee...Code:wget ftp://ftp.monshouwer.eu/pub/linux/mod_antiloris/installoris
chmod 700 installoris
./installoris
Iemand dit in debian lenny x64 installed? Zo ja, hoe.. de .c will hier niet make doen.Citaat:
Oorspronkelijk geplaatst door mind
Niet dat ik dit geen leuke module vind voor het probleem op te lossen, maar als je voor elk probleem een module moet draaien dan heb je nog veel werk. CSF/LFD gaat dit ook gaan tegen houden, eventueel dat ook een optie?Citaat:
Oorspronkelijk geplaatst door XPertu
Helemaal met je eens. Ik heb besloten psad wat strakker te zetten i.p.v. nog meer apache tuning, psad draait voor mij prima (linkt met iptables) tegen allerhande dDoS ellende.Citaat:
Oorspronkelijk geplaatst door Tim.Bracquez
Waarom maak je een map aan in je hoofd path?
Kan je dit niet beter in /root aanmaken :)
Goede Module :D ik zal er binnenkort even mee gaan stoeien.
OT: Mind, heb jij die verbeterde versie van Mod_ruid nog?
Ik kan hem namelijk niet meer terug vinden :(