Menangani HTTP Attack dengan mod_antiloris

Request pertama datang dari client ke protokol http, lalu web server membuka 1 koneksi http dan menunggu perintah selanjutnya client mengirim beberapa bagian tetapi belum komplit, sementara web server tetap menunggu hingga time out yang di definisikan di config.
Jika pada saat bersamaan, dikirimkan 100-200 koneksi dengan cara yang sama, maka web server akan kehabisan resources dan akhirnya berhenti bekerja.

Solusinya bisa menggunakan mod_antiloris, seperti langkah-langkah berikut:

cd /root
wget http://sourceforge.net/projects/mod-antiloris/files/mod_antiloris-0.4.tar.bz2/download
tar -xvjf mod_antiloris-0.4.tar.bz2
cd mod_antiloris-0.4


jika anda menggunakan cpanel:

/usr/local/apache/bin/apxs -a -i -c mod_antiloris.c

jika anda tidak menggunakan cpanel:

apxs -a -i -c mod_antiloris.c


/usr/local/cpanel/bin/apache_conf_distiller --update
/scripts/restartsrv_apache

Cek: httpd -M | grep -i antiloris


jika sudah ada, selamat kalau web server Anda terinstall mod_antiloris buat menangani masalah DoS tersebut.

Catt:
1. apxs ada di paket httpd-devel atau apache-devel
2. teknik ini tidak bekerja untuk webserver: IIS6.0, IIS7.0, lighttpd, nginx

Was this answer helpful?

 Print this Article

Also Read

clamscan/freshclam: command not found

Jika anda menginstall ClamAV melalui Manage Plugins pada WHM cPanel, mungkin saja anda akan...

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)

Issue:- ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)...

Hapus Semua Pesan Email dari Queue

Pertanyaan: Saya menggunakan server mail Exim bawah CentOS Linux. Bagaimana cara menghapus semua...

Install Comodo Web Application Firewall

Signing-up untuk Comodo Web Application Firewall di...

Fix Permissions and Ownership

suPHP dan FastCGI membutuhkan file dan folder untuk memiliki satu set tertentu dari Permissions...