Onderwerp: Pas op!!: Hackertool voor platleggen Apache webserver

Met die sethandler heb je niets te maken. Dat is iets uit de standaard module die apxs installeert. Mijn module heeft verder geen enkle optie nodig om zijn werk te doen. Je kan hooguit een IPReadLimit in je config opnemen om het trigger niveau vaste aan te passen, maar de default van 5 werkt meestal heel aardig.

Bedankt voor je antwoord Kees.
Dit was eigenlijk het enigste wat niet duidelijk was, dan zal die bij mij moeten werken nu.

Ik heb het zojuist even op FreeBSD 7 i.c.m. Apache 2.2 getest. Het compiled en installeert prima met "apxs -a -i -c mod_antiloris.c", echter werkt het niet. Ik kan bijv. prima 100 concurrent connecties maken. De module wordt wel gewoon ingeladen.

edit: laat maar, met een ab test gaan de connecties natuurlijk heel snel over op write state.

Dat is nou net het leuke. Hij is super agressief op slowloris aanvallen zonder verder te vertragen of te limiteren...

Oorspronkelijk geplaatst door mind

Dat is nou net het leuke. Hij is super agressief op slowloris aanvallen zonder verder te vertragen of te limiteren...

Ja precies, ik had er even niet bij nagedacht dat de grap natuurlijk is om Apache continu in een READ state te houden. Ik had even de W mode (send reply) in mijn hoofd zitten. Zal het morgen ff verder testen.

Werkt goed: The server at www.anti-piracy.nl is taking too long to respond.

Patchen mensen...

Is die aanval op BREIN nu ze de piratenbaai willen verbieden een old-skool (D)DoS of van het slowloris type. You never know. Wel interessant. Voor mn zelf-gemaakte spel-verspreiding (paar honderd MB tot een GB) wil ik ivm bandbreedte juist TPB gebruiken. Zucht

Net ook even getest en met onze huidige CSF/LFD setup gooit ie me na een tijdje in de firewall, bij een aanval vanaf meerdere IP's is het wel mogelijk om Apache wat spannende momenten te geven maar daarbij kan SIM je ook helpen

Oorspronkelijk geplaatst door Herbert

Handleiding CentOS 5.3 met DA voor Module antiloris:
Login als root
mkdir /antiloris
cd /antiloris
wget http://hmnet.nl/mod_antiloris-0.1.zip
unzip mod_antiloris-0.1.zip
rm Makefile
apxs -n antiloris -g
make install
in /etc/httpd/conf/httpd.conf voeg je toe:
LoadModule antiloris_module /usr/lib/apache/mod_antiloris.so
service httpd restart

Hier getest en werkend..

Hierna /antiloris verwijderen?

Voor alle duidelijkheid, deze howto werkt niet omdat "apxs -n antiloris -g" de module source overschrijft.

Ik heb het even getest op een DA en het moet zijn:

Handleiding CentOS 5.3 met DA voor Module antiloris:
Login als root
mkdir /antiloris
cd /antiloris
wget http://hmnet.nl/mod_antiloris-0.1.zip
unzip mod_antiloris-0.1.zip
cd mod_antiloris-0.1
apxs -a -i -c mod_antiloris.c
service httpd restart

Daarna mag je /antilores weer verwijderen...

Ik heb net een nieuwe versie van de module uit gebracht. In deze versie is een aantal kleine probleempjes verholpen. Je kan hem hier vinden samen met een setje RPMS voor CentOS...

ftp://ftp.monshouwer.eu/pub/linux/mod_antiloris/

Ik heb ook getracht om de installatie wat toegankelijker te maken. In principe kan je de module installeren door als root de volgende commando's uit te voeren.

Code:

wget ftp://ftp.monshouwer.eu/pub/linux/mod_antiloris/installoris
chmod 700 installoris
./installoris

Succes er mee...

Oorspronkelijk geplaatst door mind

Ik heb net een nieuwe versie van de module uit gebracht. In deze versie is een aantal kleine probleempjes verholpen. Je kan hem hier vinden samen met een setje RPMS voor CentOS...

ftp://ftp.monshouwer.eu/pub/linux/mod_antiloris/

Ik heb ook getracht om de installatie wat toegankelijker te maken. In principe kan je de module installeren door als root de volgende commando's uit te voeren.

Code:

wget ftp://ftp.monshouwer.eu/pub/linux/mod_antiloris/installoris
chmod 700 installoris
./installoris

Iemand dit in debian lenny x64 installed? Zo ja, hoe.. de .c will hier niet make doen.

Oorspronkelijk geplaatst door XPertu

Iemand dit in debian lenny x64 installed? Zo ja, hoe.. de .c will hier niet make doen.

Niet dat ik dit geen leuke module vind voor het probleem op te lossen, maar als je voor elk probleem een module moet draaien dan heb je nog veel werk. CSF/LFD gaat dit ook gaan tegen houden, eventueel dat ook een optie?

Oorspronkelijk geplaatst door Tim.Bracquez

Niet dat ik dit geen leuke module vind voor het probleem op te lossen, maar als je voor elk probleem een module moet draaien dan heb je nog veel werk. CSF/LFD gaat dit ook gaan tegen houden, eventueel dat ook een optie?

Helemaal met je eens. Ik heb besloten psad wat strakker te zetten i.p.v. nog meer apache tuning, psad draait voor mij prima (linkt met iptables) tegen allerhande dDoS ellende.

Waarom maak je een map aan in je hoofd path?
Kan je dit niet beter in /root aanmaken

Goede Module ik zal er binnenkort even mee gaan stoeien.

OT: Mind, heb jij die verbeterde versie van Mod_ruid nog?
Ik kan hem namelijk niet meer terug vinden