خطوات لحماية Apache 2.2.x تحت نظام CentOS

[romaissa]

<div>

«®°·.¸.•°°·.¸.•°®»[ السلام عليكم ورحمة الله وبركاته ]«®°·.¸.•°°·.¸.•°®»

http://img532.imageshack.us/img532/3746/image003v.png


1- تثبيت setup httpd-devel و GCC باستعمال الأمر :


رمز Code:
yum install httpd-devel gcc

2- قم بتحميل هذه الاضافـات :

mod_allowmethods
Apache :: mod_allowmethods.c for Apache 2.2 (http://www.apachelounge.com/viewtopic.php?t=4238)

mod_antiloris
Apache :: mod_antiloris.c improved (v0.5.2) for Apache 2.2 and 2.4 (http://www.apachelounge.com/viewtopic.php?t=4222)

mod_reqtimeout
https://github.com/apache/httpd/blob...d_reqtimeout.c (https://github.com/apache/httpd/blob/2.2.x/modules/filters/mod_reqtimeout.c)

3- قم برفع الملفـات الى السرفر

4- تثبيت setup الاضافــات :

رمز Code:
apxs -cia mod_allowmethods.c apxs -cia mod_antiloris.c apxs -cia mod_reqtimeout.c

5- توجه الى /etc/httpd/conf.d قم بانشاء ملف باسم 3rdparty.conf

واضف الى الملف :


رمز Code:
TraceEnable Off <Directory /> LimitRequestBody 8388608 <IfModule allowmethods_module> AllowMethods GET HEAD OPTIONS POST </IfModule> </Directory> <IfModule antiloris_module> IPReadLimit 20 </IfModule> <IfModule reqtimeout_module> RequestReadTimeout header=20-40,MinRate=500 body=20,MinRate=500 </IfModule>


ملاحظـة : LimitRequestBody ستقوم بايقاف اي محاولة رفع / تحميل اكبر من 8 ميجا


في حالـة كنت تستعمل Cpanel ادخل هذا الامر :

/usr/local/cpanel/bin/apache_conf_distiller --update




http://img532.imageshack.us/img532/3746/image003v.png


الحقوق محفوظـة لمنتديات اللمة الجزائرية (http://www.4algeria.com/vb/showthread.php?t=338908)

وشكرا [ لكم ]




و... [ لكم ] تحياتــي

أخوكـم في الله

The DoN

«®°·.¸.•°°·.¸.•°®»[ في حفظ الرحمن ]«®°·.¸.•°°·.¸.•°®»





https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©