Vlákno názorů ke zprávičce Apache ohrožen novým nástrojem od Harvie .cz - vtip je v tom, ze slowloris je jenom zpopularizovana...

Apache nevim (jde na nem sice omezit pocet klientu … ale to omezi i ty legitimni klienty). OpenBSD firewall jde nastavit tak, ze ma omezen pocet spojeni z jedne adresy. Tato obrana funguje, pokud utocnik pouzije jeden pocitac nebo malou sit. Pokud nekdo pouzije botnet s milionem pocitacu, pak uz neni snadne se tomu ubranit.

pokud nekdo pouzije botnet s milionem uzivatelu, tak neni potreba zadny nastroj, ale jen prochazet web standardni cestou.

Ja pouzivam modul mod_limitipconn na omezeni poctu spojeni z jedne IP adresy. Ono jinak stacilo kdyz nejakej debil „chytre“ pustil rekurzivni stahovani, na to neni potreba psat extra program, silet z toho tady a jeste to tam marketingove podat ;)

Ahoj, nevite prosim, jak nainstalovat ten modul limitpconn na debiana do apache2? v repozitari ho nemuzu najit.. mam lennyho. Dedkuju pekne:)

Tak jsem to vazeni zkusil a mod_limitpconn proste ten apache zahlti.. nechal jsem u nej defaultni nastaveni 10 spojeni z jedne IP.. slowloris to polozil… takze tudy cesta nevede..

Ale Apache JE nastaven defaultně tak, že limituje maximálně 2 aktivní spojení z jedné IP adresy, nebo ne?

Není :-) Takže je třeba výše uvedeného modulu…