徳丸浩の日記: hashdos攻撃をmod_securityで防御する(Ubuntu+apt-get編)

2012/01/05 35 users 徳丸浩 hashdos攻撃 apt-get Apache 背景

2012年1月5日木曜日 hashdos攻撃をmod_securityで防御する(Ubuntu+apt-get編) このエントリでは、hashdos対策としてのmod_securityの導入と設定の方法を説明します。Ubuntu環境でapt-getによりApacheを導入しているサイトに対して、apt-getによりmod_securityを導入するというシナリオで説明します。 はじめに背景などにつ... 続きを読む

徳丸浩の日記: hashdos攻撃をmod_securityで防御する(CentOS+yum編)

2012/01/04 145 users 徳丸浩 hashdos攻撃 yum Apache エントリ

2012年1月4日水曜日 hashdos攻撃をmod_securityで防御する(CentOS+yum編) このエントリでは、hashdos対策としてのmod_securityの導入と設定の方法を説明します。CentOS環境でyumによりApacheを導入しているサイトに対して、yumによりmod_securityを導入するというシナリオで説明します。 はじめに既に当ブログで報告の通り、hashd... 続きを読む

GIGAZINE - トラックバックスパムよけにも使える「mod_security」

2006/07/13 157 users GIGAZINE WAF https ヘッダ フィルタリング

Apacheをセキュアにするモジュールで「mod_security」というのがあるそうで。いわゆるWeb Application Firewall (WAF)というものに分類される仕組みなのですが、非常に機能が強力。ヘッダ、GET、POST、レスポンスを含むINとOUTの全リクエスト（HTTPS含む）に対してフィルタリング可能。通常では記録されないPOSTのログも記録可能。 で、この機能を使えばト... 続きを読む