徳丸浩の日記: hashdos攻撃をmod_securityで防御する(CentOS+yum編)

2012/01/04 145 users 徳丸浩 hashdos攻撃 yum Apache エントリ

2012年1月4日水曜日 hashdos攻撃をmod_securityで防御する(CentOS+yum編) このエントリでは、hashdos対策としてのmod_securityの導入と設定の方法を説明します。CentOS環境でyumによりApacheを導入しているサイトに対して、yumによりmod_securityを導入するというシナリオで説明します。 はじめに既に当ブログで報告の通り、hashd... 続きを読む

GIGAZINE - トラックバックスパムよけにも使える「mod_security」

2006/07/13 157 users GIGAZINE WAF https ヘッダ フィルタリング

Apacheをセキュアにするモジュールで「mod_security」というのがあるそうで。いわゆるWeb Application Firewall (WAF)というものに分類される仕組みなのですが、非常に機能が強力。ヘッダ、GET、POST、レスポンスを含むINとOUTの全リクエスト（HTTPS含む）に対してフィルタリング可能。通常では記録されないPOSTのログも記録可能。 で、この機能を使えばト... 続きを読む