Onderwerp: Pas op!!: Hackertool voor platleggen Apache webserver

Oorspronkelijk geplaatst door XPertu

Iemand dit in debian lenny x64 installed? Zo ja, hoe.. de .c will hier niet make doen.

Bakte goed op een FreeBSD x64 :-)

Welke error kreeg je ?

Oorspronkelijk geplaatst door Rollerscapes

Waarom maak je een map aan in je hoofd path?
Kan je dit niet beter in /root aanmaken

Dat maakt geen verschil..
"/" en "/root" zijn dezelfde mount points mits je /root appart hebt gemount, maar dat heeft bijna niemand.

Klopt, maar persoonlijk hou ik alle bestanden voor source installatie in een eigen map en niet in de hoofdmap. helemaal omdat je verkeerde typefouten voorkomt

Voor source files hebben we toch /usr/src?

Maar leuke module idd, al ben ik tevens van mening dat je dit beter niet in de webserver kan afhandelen, maar er voor.

Met netstat en iptables ben je er ook al en wordt je webserver helemaal niet meer lastig gevallen.

Wat wel een leuke toevoeging zou zijn is dat je vanuit mod_antiloris een commando kan aanroepen om bijvoorbeeld via iptables te blokkeren, nu zou je nog een logfile analyse moeten doen.

Wat ik overal lees is dat Slowloris alleen werkt tegen Apache in threaded mode (mpm-worker), echter krijg ik een prefork Apache webserver er ook gewoon plat mee?

Volgens mij is Apache hier in zijn geheel gevoelig voor?

Werkt net zo goed in prefork mode.

logs ?

Oorspronkelijk geplaatst door mikeh

logs ?

Code:

Rejected, too many connections in READ state from 89.18.190.45

Code:

root@fubar:/var/log/apache2# dpkg -l|grep apache2-mpm
ii  apache2-mpm-prefork                   2.2.8-1ubuntu0.5                Traditional model for Apache HTTPD
root@fubar:/var/log/apache2#

Ik draai dus gewoon prefork mode en die machine ging plat.

mod_antiloris hielp erg goed

Ik draai ook apache in prefork mode en ook hier gaat de machine gewoon plat.

Ik heb antiloris geinstalleerd met apxs2 -i -c -i mod_anitloris.c de module heb ik toegevoegd aan apache en is ook geladen. Echter de machine gaat gewoon plat.

Iemand een idee?

Zo juist heb ik versie 0.4 van mod_antiloris op de ftp server geplaatst.

ftp://ftp.monshouwer.eu/pub/linux/mod_antiloris/

Deze versie kan ook overweg met een slowloris attack over ipv6.

Succes er mee...

Oorspronkelijk geplaatst door Costeijn

Ik draai ook apache in prefork mode en ook hier gaat de machine gewoon plat.

Ik heb antiloris geinstalleerd met apxs2 -i -c -i mod_anitloris.c de module heb ik toegevoegd aan apache en is ook geladen. Echter de machine gaat gewoon plat.

Iemand een idee?

CSF+LFD installeren als firewall en de PORTFLOOD setting gebruiken.