editor, reviewer
523
modifications
« Libapache2-mod-evasive » : différence entre les versions
Aller à la navigation
Aller à la recherche
m
→Configuration basique de Mod_evasive
m (→crontab) |
|||
| Ligne 57 : | Ligne 57 : | ||
#''DOSHashTableSize'' Taille de la table hash. Plus elle est grande, plus le traitement est rapide, mais plus ça consomme de ressources... | #''DOSHashTableSize'' Taille de la table hash. Plus elle est grande, plus le traitement est rapide, mais plus ça consomme de ressources... | ||
#''DOSPageCount'' | #''DOSPageCount'' définit le nombre de fois ou une page peut être appelée par la même adresse IP avant que celle-ci ne soit bloquée. | ||
#''DOSSiteCount'' | #''DOSSiteCount'' définit le nombre de fois ou un site peut être demandé par la même adresse IP avant que celle-ci ne soit bloquée. | ||
#''DOSPageInterval'' détermine un | #''DOSPageInterval'' détermine un intervalle en secondes qui autorise l’affichage de la même page avant un blocage. | ||
#''DOSSiteInterval'' détermine un | #''DOSSiteInterval'' détermine un intervalle en secondes qui autorise l’affichage d’un même site avant un blocage. | ||
#''DOSBlockingPeriod'' détermine la durée de | #''DOSBlockingPeriod'' détermine la durée de blocage. | ||
#''DOSEmailNotify'' permet qu’un email soit envoyé à chaque | #''DOSEmailNotify'' permet qu’un email soit envoyé à chaque blocage d’adresses IP. | ||
#''DOSSystemCommand'' permet de définir une commande bien précise en cas d’attaque (bannissement de l’adresse IP dans IPTables par exemple).<code>DOSSystemCommand "/sbin/iptables -I INPUT -s %s -j DROP"</code>Ou encore<code>DOSSystemCommand "/sbin/iptables -I INPUT -p tcp --dport 80 -s %s -j DROP"</code> | #''DOSSystemCommand'' permet de définir une commande bien précise en cas d’attaque (bannissement de l’adresse IP dans IPTables par exemple).<code>DOSSystemCommand "/sbin/iptables -I INPUT -s %s -j DROP"</code>Ou encore<code>DOSSystemCommand "/sbin/iptables -I INPUT -p tcp --dport 80 -s %s -j DROP"</code> | ||
#''DOSLogDir'' détermine le chemin ou seront stockés les logs d’attaques. | #''DOSLogDir'' détermine le chemin ou seront stockés les logs d’attaques. | ||