Фильтрация пакетов по содержанию

Конфигурация хостинг аккаунтов, полезные скрипты, настройка серверов, защита от взлома

Модератор: Imperator

Фильтрация пакетов по содержанию

Сообщение WebDesk » Чт янв 03, 2008 2:29 am

Может кто знает какими програмными средствами можно производить фильтрацию пакетов по содержанию до апача, и как можно блокировать пакеты, не содержащие веб запросов?
Никак не могу найти способ борьбы с примитивным флудом, создаваемым вирусами и разного рода "мусорилками" портов, вроде скана портов
Последний раз редактировалось WebDesk Чт янв 03, 2008 2:34 am, всего редактировалось 1 раз.
WebDesk
 
Сообщений: 16
Зарегистрирован: Сб дек 29, 2007 7:06 pm

Re: WebDesk

Сообщение prohost » Чт янв 03, 2008 2:30 am

Есть специальные программы, которые блокируют ip при обращении например 20 - 30 запросов одновременно с одного ip адреса.
prohost
 
Сообщений: 24
Зарегистрирован: Сб дек 29, 2007 7:05 pm

Фильтрация пакетов по содержанию

Сообщение WebDesk » Чт янв 03, 2008 2:33 am

Можно название подбных программ?
WebDesk
 
Сообщений: 16
Зарегистрирован: Сб дек 29, 2007 7:06 pm

Re: Фильтрация пакетов по содержанию

Сообщение prohost » Чт янв 03, 2008 2:35 am

path-o-magick
prohost
 
Сообщений: 24
Зарегистрирован: Сб дек 29, 2007 7:05 pm

Re: Фильтрация пакетов по содержанию

Сообщение ZloyKvoter » Чт янв 03, 2008 2:37 am

для апача mod_security вполне сгодится
ZloyKvoter
 
Сообщений: 21
Зарегистрирован: Сб дек 29, 2007 6:59 pm

Re: Фильтрация пакетов по содержанию

Сообщение prohost » Чт янв 03, 2008 2:38 am

Надо рубить до апача, а mod_security - это уже в контексте апача, будут ресурсы уходить
prohost
 
Сообщений: 24
Зарегистрирован: Сб дек 29, 2007 7:05 pm

Re: Фильтрация пакетов по содержанию

Сообщение ZloyKvoter » Чт янв 03, 2008 2:38 am

можно банально написать прогу, которая через trafd будет брать статистику и блокировать ip
ZloyKvoter
 
Сообщений: 21
Зарегистрирован: Сб дек 29, 2007 6:59 pm

Re: Фильтрация пакетов по содержанию

Сообщение prohost » Чт янв 03, 2008 2:39 am

а trafd не помрет от перегрузки? :mrgreen:
prohost
 
Сообщений: 24
Зарегистрирован: Сб дек 29, 2007 7:05 pm

Re: Фильтрация пакетов по содержанию

Сообщение proff » Чт янв 03, 2008 2:40 am

здрасте, а всем известная связка acid+snort чем плох?
proff
 
Сообщений: 14
Зарегистрирован: Сб дек 29, 2007 7:03 pm

Re: Фильтрация пакетов по содержанию

Сообщение prohost » Чт янв 03, 2008 2:41 am

А грузит оно сильно. Если ставить то на большую сеть серверов, на один - смысла нет
prohost
 
Сообщений: 24
Зарегистрирован: Сб дек 29, 2007 7:05 pm


Вернуться в Технические аспекты и вопросы безопасности

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2

cron