Dotaz: Jak zabránit DOS útokům

[filbar]

Jde nějak zabránit DOS útokům na Apache a mod_fcgid? : V logu se mi objeví toto:

[Tue Dec 06 07:45:33 2011] [warn] mod_fcgid: can't apply process slot for /var/www/hosts/xxx/yyyy.cz/www/poradna/index.php
[Tue Dec 06 07:45:35 2011] [warn] mod_fcgid: can't apply process slot for /var/www/hosts/xxx/yyyy.cz/www/poradna/index.php
[Tue Dec 06 07:45:36 2011] [warn] mod_fcgid: can't apply process slot for /var/www/hosts/xxx/yyyy.cz/www/poradna/index.php
[Tue Dec 06 07:45:37 2011] [warn] mod_fcgid: can't apply process slot for /var/www/hosts/xxx/yyyy.cz/www/poradna/index.php
[Tue Dec 06 07:45:40 2011] [warn] mod_fcgid: can't apply process slot for /var/www/hosts/xxx/yyyy.cz/www/poradna/index.php
[Tue Dec 06 07:45:41 2011] [warn] mod_fcgid: can't apply process slot for /var/www/hosts/xxx/yyyy.cz/www/poradna/index.php
[Tue Dec 06 07:45:41 2011] [warn] mod_fcgid: can't apply process slot for /var/www/hosts/xxx/yyyy.cz/www/poradna/index.php
[Tue Dec 06 07:45:50 2011] [warn] mod_fcgid: can't apply process slot for /var/www/hosts/xxx/yyyy.cz/www/poradna/index.php
[Tue Dec 06 07:45:50 2011] [warn] mod_fcgid: can't apply process slot for /var/www/hosts/xxx/yyyy.cz/www/poradna/index.php

a celé to skončí na OOM. mod_evasive do Apache nainstalovaný mám a pro fcgid mám jako maximální počet procesů nastavné 200.

Předem děkuji za vaše rady.

Odpovědi

[NN]

Pres iptables omezit pocet spojeni za vterinu ?

NN

[filbar]

Tak jsem zkusil něco najít:

iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --set
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 100 --hitcount 20 -j DROP

uvidím jak to zabere.

[ewew]

Aké máš rozdelenie disku. Podľa hlášky to vyzerá na problém s pričinkom /var. Na zistenie zaplnenia jednotlivých části disku skús príkaz df -h.

[filbar]

Místa na disku mám dost. Podle intervalu hlášky to vypadá na nějaký DOS :-S