защитить Apache
появились черви в сетке -- апача заваливают запросами типа POST и SEARCH
размером в сотни килобайт, апачу то побоку, но логи пухнут да и нехорошо
это. бегать за всеми и патчить им винды -- не реально, не ведь нужно
что-то делать!
покак вижу два варианта:
1. между сеткой и апачем поставить некеширующий фильтрующий прокси
(squid? или есть что-то более оптимальное?), на котором резать все
кривые запросы.
2. периодчески парсить лог апача, брать от тода IP-адреса хулиганов, и с
помощью iptables'а резать все пакеты от них.
у кого будут какие мысли?
P.S. а где можно взять виндовые эксплойты под линукс для активной
защиты?
--
Vladimir, shilov@kuzn.com
Reply to: