ModEvasive на Ubuntu 12.04 LTS не работает?

Я установил mod_evasive на Ubuntu 12.04 LTS, используя инструкции здесь

мой mod_evasive.conf выглядит так:

<ifmodule mod_evasive20.c>
   DOSHashTableSize 3097
   DOSPageCount  2
   DOSSiteCount  50
   DOSPageInterval 1
   DOSSiteInterval  1
   DOSBlockingPeriod  10
   DOSLogDir   /var/log/mod_evasive
   DOSEmailNotify root@localhost
   DOSSystemCommand "sudo /root/scripts/ban_ip.sh %s"
</ifmodule>

Ни DOSEmailNotify, ни DOSSystemCommand не работают.

Если я запущу test.pl, сценарий тестирования, который поставляется с модом evasive, я получу успешные соединения, за которыми следует 403, запрещенный, поэтому модуль собирает несколько соединений и запрещает дальнейшие соединения.

Однако электронная почта не отправляется, а команда DOSSystemCommand никогда не выполняется. Я попытался изменить DOSSystemCommand на что-то простое, например, отправить дату в файл, но это тоже не работает.

Как ни странно, в 99% случаев ничего не работает, в 1% случаев я получу электронное письмо и запустится DOSSystemCommand. Но их не похоже на какой-либо шаблон.

Я знаю, что это отчет об ошибке для чего-то похожего https://bugs.launchpad.net/ubuntu/+source/libapache-mod-evasive/+bug/605679, это предполагает создание симлинка, который я пытался сделать безрезультатно.

У кого-нибудь работает Mod_Evasive на UBUNTU 12.04 LTS?

РЕДАКТИРОВАТЬ: я нашел проблему. Символическая ссылка действительно исправляет ошибку.

Mod_evasive хранит список запрещенных IP-адресов в /var/log/mod_evasive, если я полностью удалю это и запущу тестовый скрипт, машина будет забанена и отправлено одно электронное письмо. После того, как IP-адрес будет заблокирован, вы больше не будете получать электронные письма, даже если истечет интервал атаки mod_evasive DOS и IP-адрес повторно атакует сервер.


ubuntu linux apache mod-evasive
person Shineon    schedule 19.12.2013    source источник

Ответы (1)


arrow_upward
1
arrow_downward

В основном это должно работать, есть только ошибка электронной почты, указанная для mod_evasive в Ubuntu-12.04 LTS, которую можно исправить, создав символическую ссылку. Пожалуйста, проверьте ссылку ниже, и это обязательно решит проблему. В нем также упоминается, как исправить ошибку электронной почты.

http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server

Если вы заинтересованы в предотвращении DOS/DDOS, я также использовал OSSEC, это хорошо, и он не только предотвращает DOS/DDOS для http, apache, но и для других протоколов.

Спасибо и с уважением, Алок Такер

person linux_fanatic    schedule 19.12.2013
comment
Спасибо за предложение по поводу OSSEC, я рассмотрю его. Предлагаемое исправление ошибки по электронной почте не работает для меня, и на самом деле в отчете об ошибке кто-то сообщает то же самое, что оно не устраняет проблему. - person Shineon; 19.12.2013