Alguien sabe como instalar mod_evasive o algun anti ddos en apache 2.2.3?

maanitos · 21 Dic 2010

esa es la pregunta .. alguien tiene alguna idea ? mi web sufre constantemente ataques ddos y no se bien como pararlos, las empresas que ofrecen ese servicio son extremadamente caras para mi (unos 500 dolares mensuales >_> se sale del presupuesto xD)

jkmade · 21 Dic 2010

te recomendaria ConfigServer Security & Firewall la instalacion pues via SSH como root

PHP:

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

tutorial de instalacion y desinstalacion en Enlace eliminado
luego la configuracion seria de acuerdo a las necesidades, algunos comentan el problema de que se les bloquea el acceso al server cada ves que logeamos etc.. solucion seria agregar nuestra ip a la lista blanca y listo,usualmente los firewall se configuran para bloquear intentos de acceso incorrecto, la flexibilidad la decides tu, 5 intentos, 10, 20. y otras configuraciones, saludos

oscarva · 21 Dic 2010

El que te recomienda jkmade es muy bueno, aunque muy estricto y te llena de correos si no lo configuras correctamente. Que empresa usas para tu server? porque por ejemplo tengo servers en futurehosting y los entregan con el CSF instalado y configurado, ademas con un soporte muy bueno y un managed de primer nivel. Y el precio mas que economico.

jmtwl · 21 Dic 2010

Cualquier solución tipo firewall o anti-DDoS como las que te han recomendado, CSF por ejemplo, no evitará un ataque DDoS a gran escala, y sólo servirá para mitigar pequeños ataques.

zro · 21 Dic 2010

en red te puedes encontrar algunos scripts para soportar Dos, el CSF es uno de ellos, que mas un anti dos es una suit tipo firewall, tambien puedes usar DoS Deflate, pero para realmente soportar ataques es necesario una configuración avanzada de tu demonio web.
Si gustas te puedo dar una mano x mp
Saludos y suerte

jkmade · 22 Dic 2010

como menciono alojasitios, es muy dificil detener un verdadero ataque ddos, pero en raras ocasionas pasa esto, a lo maximo son ataques dos ^^ .. y con los que te han recomendado como dos deflate,csf, te seria suficiente.. como resumen, estaras muy bien con estos firewall .. saludos

maanitos · 23 Dic 2010

si.. la verdad es que no creo que sean "graandes" ataques.. ya que provienen de la competencia xDD puros idiotas envidiosos, voi a provar con csf

PD: Mi empresa es cari.net
no es un server muy managed que digamos xD es casi como montarselo en la casa, aunque su soporte es bastante bueno, yo tengo un plan cloud

jmtwl · 23 Dic 2010

¿Qué panel usas? Con eso te digo cómo instalarlo...

Edito: jkmade ya te lo había dado. Otro buen firewall es APF.

maanitos · 23 Dic 2010

no tengo panel.. solo ssh

aunque logre instalarlo con exito xd ahora mekeda configurarlo

zro · 24 Dic 2010

Si instalaste CFS puedes vincularlo con el webmin para que la configuración del mismo te sea mucho mas facil

jmtwl · 24 Dic 2010

Por cierto, no saques el modo preview hasta verificar que todas las reglas están correctamente establecidas. A veces es cuestión de un descuido.

Suertudo · 1 Ene 2011

zro dijo:
en red te puedes encontrar algunos scripts para soportar Dos, el CSF es uno de ellos, que mas un anti dos es una suit tipo firewall, tambien puedes usar DoS Deflate, pero para realmente soportar ataques es necesario una configuración avanzada de tu demonio web.
Si gustas te puedo dar una mano x mp
Saludos y suerte

Ante un ataque DDoS poco o nada puedes hacer, a lo sumo tener el server abajo mientras pasa la tormenta. Para ataques DoS, DoS Deflate es una solución simple y efectiva. Ademas de ser un scprit muy fácil de instalar.

AngelPoint · 2 Feb 2011

Al igual que suertudo, te recomiendo el DOS Deflate.

Para instalarlo abres la consola SSH y haces lo siguiente:

HTML:

service iptables restart
wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh

vi /usr/local/ddos/ddos.conf

Importante: al momento de configurar el archivo ddos.conf debes hacerlo desde la consola... No se te ocurra bajar el archivo por FTP y modificarlo.

busimx · 5 Feb 2011

Hola!

En este sitio puedes encontrar varios How To eth0.us

Saludos!