Viết rule modsecurity - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Viết rule modsecurity

[Question] Viết rule modsecurity	23/04/2014 10:54:16 (+0700) \| #1 \| 280418

trjeunguyen
Member

Joined: 01/04/2013 13:40:22
Messages: 10
Offline

Em chào anh/chị !
Hiện tại em đang làm bài báo cáo nói về phòng chống DDoS bằng modsecurity, em đã cài đặt thành công modsecurity rồi nhưng chưa viết được rule, do sắp đến ngày báo cáo rồi nên em nhờ anh/chị nào đã từng viết rule hoặc biết viết rule hướng dẫn hộ em hoặc cho e cái rule để em hoàn thành bài báo cáo. Em cám ơn anh chị nhiều !!

[Question] Viết rule modsecurity	23/04/2014 18:18:32 (+0700) \| #2 \| 280423

trjeunguyen
Member

Joined: 01/04/2013 13:40:22
Messages: 10
Offline

Em tìm được rule này nhưng khi restart lại cái httpd thì báo lỗi, nhờ mấy anh xem giúp em với.

Code:

SecAction initcol:ip=%{REMOTE_ADDR},nolog
SecRule REQUEST_LINE "^GET (?:/|.+\.html|.+\.php|.+\.cgi|.+\.pl) HTTP" \"nolog,setvar:ip.ddos=+1,deprecatevar:ip.ddos=100/10"
SecRule IPDOS "@gt 50" "log,exec:/var/www/modsec2ipt.pl"
SecRule IPDOS "@gt 25" "nolog,drop"

Lỗi không hiểu hành động nolog: SecRule REQUEST_LINE "^GET (?:/|.+\.html|.+\.php|.+\.cgi|.+\.pl) HTTP" \"nolog,setvar:ip.ddos=+1,deprecatevar:ip.ddos=100/10"

Nhờ mấy anh xem giúp em với do em sắp phải báo cáo rồi, cám ơn nhiều ạ !

[Question] Viết rule modsecurity	24/04/2014 14:32:41 (+0700) \| #3 \| 280428

kakarottbatdong
Member

Joined: 02/05/2009 19:27:06
Messages: 55
Offline

Xem bài này
http://hvaonline.net/hvaonline/posts/list/0/36593.html#224871

Go to:

Users currently in here
1 Anonymous