From: jepa kazol (jepakazol@gmail.com)
Date: Wed 28 Sep 2005 - 00:02:42 EEST
Cozdugunuz sorun DOS, DDOS degil. Sizin yaptiginizi iptables
extensionlari ile daha saglikli yapabilirsiniz.
http://www.netfilter.org/documentation/HOWTO//netfilter-extensions-HOWTO-3.html#ss3.5
burda cok guzel aciklamis. Kolay gelsin.
On 9/27/05, jepa kazol <jepakazol@gmail.com> wrote:
> ddos ataklarini kesmeniz yazilim olarak imkansizdir. Apacheye bir
> modul eklenerek olacak bir is deil. IPS(Intrusion prevention
> system)lar ddoslari kesebiliyor diye bir kani var. Tabi bu bir
> hardware.
> Apache guvenligini kismen mod_security modulunu kurup konfigure ederek
> yapabilirsiniz. İptables + snort_inline da bir cozum. Kolay gelsin.
>
> On 9/27/05, Ethem Ay <ethemay@gmail.com> wrote:
> > Slm arkadaşlar..
> >
> > Yapmış olduğum bir siteyi yayınlamam gerekiyor finansal içerikli bir
> > site. apche web server ve arkasında tomcat çalışıyor.
> >
> > Kafama takılan birinci soru apache ve tomcat (mod_jk ile bağlı) aynı
> > makiada dolayısıyla kodlarda aynı makinada, kod güvenliği açısından
> > iksininde aynı makinada bulunması riskmidir?
> >
> > kafama takılan ikinci soru apache güvenliğini nasıl sağlarım bunu
> > yapmak için hangi modul/program kurmam gerekli bunu nasıl tetst
> > ederim?
> >
> > Googlede yaptığım küçük bir araştırmada ddos ataklarını kesmek için bu
> > modülden MOD_DOSEVASIVE bahsediyorlar tavsiye edermisiniz?
> >
> >
> > Teşekkürler iyi çalışmalar..
> >
> > _______________________________________________
> > Linux-guvenlik mailing list
> > Linux-guvenlik@liste.linux.org.tr
> > http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik
> >
> >
> >
>
_______________________________________________
Linux-guvenlik mailing list
Linux-guvenlik@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik