2014-09-18

スローアタック

スローアタックって？
http://www.drk7.jp/MT/archives/001527.html

http://2u-moomin.blog.so-net.ne.jp/

http://www.keyman.or.jp/kc/30006788/


対策
http://code.zobe.jp/2012/10/defense_against_slowhttptest_using_mod_security2_section1/

http://code.zobe.jp/2012/10/defense_against_slowhttptest_using_mod_security2_section2/

http://code.zobe.jp/2012/10/defense_against_slowhttptest_using_mod_security2_section3/

http://code.zobe.jp/2012/10/you_shoud_not_blindly_use_modsecurity2_crs_base_rules/
at
Labels:

0 件のコメント:

コメントを投稿

登録: コメントの投稿 (Atom)

.htaccessで403を404で返す

久しぶりにリライトルールを書いたよ。 ドキュメントルートに.htaccessを置く場合の記述↓ # 403.html は実体がなくてよい。この設定をすることで、あっても使われなくなる。 ErrorDocument 403 /403.html # 独自の404ページをドキュメ...

  • cron で実行されたコマンドから出力されたメッセージをメールで送信する方法
    本題に入る前に、まずは、sh/bash系のシェルで標準出力と標準エラー出力をリダイレクトする方法から。 現在使用中のシェルを確認するには、 # echo $SHELL とすれば確認できる。 その他、利用できるシェルを確認するには # cat /etc/shell...
  • 同一セッションに悩まされ
    Internet Explorer も、気がついてみたらFirefoxまでも、複数タブ・ウィンドウ間で同一セッションになってしまった。確か、Firefox 3.6のときは、ウィンドウが別だったらセッションも別になっていたと思ったのになぁ... で、同一セッションになって困るの...
  • mb_send_mail()するならReturn-Pathを第5引数に
    mb_send_mail()を使ってメールを送信する場合は、第5引数に Return-Path を指定する。 さもなければ、Return-Path は apache@hoge.dom （コマンドラインから実行したときは、実行アカウント名@hoge.dom）になる。 第5引...