2014-09-18

スローアタック

スローアタックって?
http://www.drk7.jp/MT/archives/001527.html

http://2u-moomin.blog.so-net.ne.jp/

http://www.keyman.or.jp/kc/30006788/


対策
http://code.zobe.jp/2012/10/defense_against_slowhttptest_using_mod_security2_section1/

http://code.zobe.jp/2012/10/defense_against_slowhttptest_using_mod_security2_section2/

http://code.zobe.jp/2012/10/defense_against_slowhttptest_using_mod_security2_section3/

http://code.zobe.jp/2012/10/you_shoud_not_blindly_use_modsecurity2_crs_base_rules/

0 件のコメント:

コメントを投稿

sftp専用ユーザー

sftp専用ユーザーはsshでもログインできる必要があるので、ftp専用ユーザーのように、-s /sbin/nologin としない。 # useradd sftpuser # passwd sftpuser New password: Retype new passwo...