apache2+php+mysql+mod_secu+mod_evasive+mod_gzip+snmp+rrdtool+cacti[10]

[入库:2006年2月23日] [更新:2007年3月24日]

本文简介:

 

 

 

D.检查一下配置文件中是否有一下模块, 如没有则加上去

LoadModule evasive20_module   modules/mod_evasive20.so

LoadModule gzip_module        modules/mod_gzip.so

LoadModule security_module        modules/mod_security.so


E.
添加一段mod_security的配置文件

代码:


<IfModule mod_security.c>
SecFilterEngine On
SecFilterCheckURLEncoding On
SecFilterDefaultAction "deny,log,status:500"
#SecFilterForceByteRange 32 126
#SecFilterScanPOST On
SecAuditLog logs/audit_log
###
SecFilter "\.\./"
#####
SecFilter /etc/*passwd
SecFilter /bin/*sh

#for css attack
SecFilter "<( | )*script"
SecFilter "<(.| )+>"
#for sql attack
SecFilter "delete[ ]+from"
SecFilter "insert[ ]+into"
SecFilter "select.+from"
SecFilter "union[ ]+from"
SecFilter "drop[ ]"
</IfModule>

 

 

 

F.添加一段mod_evasive20的配置文件

代码:


<IfModule mod_evasive20.c>
    DOSHashTableSize    3097
    DOSPageCount        2
    DOSSiteCount        50
    DOSPageInterval     1
    DOSSiteInterval     1
    DOSBlockingPeriod   10
</IfModule>

 

 

 

本文关键:apache2+php+mysql+mod_secu+mod_evasive+mod_gzip+snmp+rrdtool+cacti
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0(或更高版本的 IE浏览器)

go top