nginxでreverse proxyしてslowlorisを防いでみる - なんか:かんがえて-6
Slowloris HTTP DoSというスクリプトが最近話題で、だれでもかんたんに、そんなに帯域も使わず、おもにapacheにDOSをかませます。 ためしに(自分のサーバに)かましてみたらカンタンでした。いにしえのSYN flood attackっぽい芸風な感じがします。 残念ながらapache系では、設定を追い込むとかのアプローチでは、なるべく被害を小さめにおさえるぐらいのことしかできないぽいです。猛烈ないたずら電話の被害に遭っているときに、かかってきたいたずら電話はなるべくすぐ切るようにしましょう! ぐらいの負け戦ですね。 リクエストをどう処理するかのツクリを狙われてる感じで、いまのapacheを使うかぎり対処はなかなか厳しいのですが、最近人気のロシアのnginxだと大丈夫みたいということで、組み合わせをためしてみました。 nginx (えんじん・えっくす) はwebサーバのソフトウ
Debian Package of the Day (static archived copy) » Blog Archive » logstalgia: pong-like apache log viewer
Article submitted by Andrew Caudwell Logstalgia (inspired by glTail) is a website traffic visualization tool that replays or streams Apache access logs as a pong-like battle between the web server and an unrelenting army of requesting hosts. It is rendered using OpenGL, so you’ll need a 3D accelerated video card to run logstalgia. Requests appear as colored balls (the same color as the host) which
【PHP TIPS】 70. mod_rewriteでの/問題：ITpro
mod_rewriteを使う場合、URLに「%2F」が含まれるとApacheの設定によっては思い通りに動作しない可能性があります。 mod_rewriteについては第15回のメーリングリストを参照していただくとして、まずは以下のようなURLを考えてみましょう。 http://example.com/search/keyword%2Fkeyword ここでは、以下のようなルールで変換を行うとします。 RewriteEngine On RewriteRule \/search\/(.+)$ /search.php?q=$1 [L] また、search.phpはmod_rewriteの動作確認用に、以下のような簡単なコードを使用するとします。 <?php echo $_GET['q']; ?> 先ほどのURLにアクセスした場合、search.phpを呼び出して「keyword%2Fkeyword
ModSecurity (mod_security) - Open Source Web Application Firewall
Open Source Web Application FirewallModSecurity is an open source, cross-platform web application firewall (WAF) module. Known as the “Swiss Army Knife” of WAFs, it enables web application defenders to gain visibility into HTTP(S) traffic and provides a power rules language and API to implement advanced protections. Get latest v2: 2.9.12 Get latest v3: 3.0.14 The most widespread open source WAFUse
Apache 3.0構想発表 - 抜本的性能向上へ (MYCOMジャーナル)
Paul Querna氏は14日(協定世界時)、Apache MLにおいてApache HTTP Server 3.0に関する意見提示を立て続けに行った。 現行の主流ブランチである2.xは、以下の問題が挙げられている。 ハックを加えない限り、coreにおいて非同期IOを動作させることができない フィルタにおいては非同期IOが正しく動作しない モジュールAPIがあまりに多くの内部情報を露呈している HTTPプロトコルがcoreへ結び付いており分離作業が進んでいない 実行時に設定変更を反映することができない 設定ファイルにおけるプログラム性が低い 3.0では基本的にこれらの問題を解決したいとしており、同氏が提案している基本方針は次のようなもの。 高性能イベントシステムコールの採用(KQueue, Event Ports, EPoll, I/O Completion Ports) 非同期ソケット
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Code Archive - Long-term storage for Google Code Project Hosting.