love.放置の為にDoS攻撃の対策やっとく不安と労力を減らすために前回はロードアベレージのチェックとアパッチの反応があるかどうかのスクリプトを作りました。目的は他のことにも手が回るように、放置プレイの為に、更に守りを固めようという事でDoS攻撃の対策をやろうと思います。ネットワークは共有もんだから、やってた方がいいよね。過去に転送量とかをコントロールできるmod_bwとも、mod_dosdetectorを使い比べて、その当時はやりたかった事にマッチしていたmod_bwをインストールしてた訳ですが、考えた結果はどっちが実用的かなあというとmod_dosdetectorかなと。アクセスの多いウェブサイトだったら転送量を絞る事が有効になってくるやろうね。ほとんど参考サイトのままですが若干違いがあるので、簡単に載せとこうと思います、wgetしてますが、実際はSCPで飛ばしました。installhttpd.confに自動的にモジュールが組み込まれてました。^(image/|application/|text/javascript|text/css)バーチャルホスト内にRewriteの記述をしました。/var/www/error/include/bottom.htmlこの中にある2行目くらいにある記述を消しました。テストしてみたですが今回はちゃんと動きました、前回は設定にミスがあったんでしょう。ほい、実は最初は上手くいかず、リダイレクトされずロードアベレージがガンガンあがってしまって、スクリプトのメールがちゃんと来ました。ミスですが、昨日のスクリプトもちゃんと動いてるって事でOK(笑)でもある程度までになるとhttpdを再起動するように修正というか付け足さないと万一触れない時に大暴走した時に困りますよね。それはまあ多分なんとかなる。アパッチのモジュールも自分で作れたら更に色々できるし、もっと好みのものが作れるんだろうなあ。昔はネームサーバーにかなりのめり込んでましたが、最近はめっきりウェブサーバー系のネタばっかりになってますね、ですがMySQLも触りたいのですよね。ワードプレスから触ってるっちゃ、触ってますけど。SQLとかコマンドとか覚えられないし・・・とまあ、多分しばらくはウェブサーバー系が続くだろうから、いっその事メールサーバーも運用をやめてGoogleAppsでも使おうかなあなんて思っちゃったりなんか。運用って言ってもLogwatchでチェックしかしてないですけどね。Takekenインターネット利用者のITリテラシーを向上しようという目的で生まれた、2次元キャラのたけけんです。サーバー弄りからプログラミングまで幅広く書いています。fail2banの設定を見直してみたメモこのサイトはさくらのクラウドで動いています。ntopAndroidの開発でC++のコードを使うにはメール送信のリトライ(再送)について考えてみたビール酵母アレルギーだと!?QEMUでエミューレートするCPUを変えてみようApacheのmod_proxyを使ってみるtcpdumpで中身をみてみよう。Comments【Ubuntu】UbuntuServerをコンソールからデスクトップ画面で操作する。さくらの新スタンダードプランのサーバーにRailsを入れて、Redmineをインストールした。