PHREL - Per Host RatE Limiter 是 iptables 的輔助工具,
它可以統計單一 Host 的每秒的連線數(PPS - Packets Per Second), 並設條件自動新增 iptables rule 來達到 rate limit 效果,
時間到了會自動刪除 rule, 預設 decay 時間為 15 分鐘, 可以用 -D 參數調整,
可以應用在很多地方
mitblog 發表在 痞客邦 留言(0) 人氣(32)
mod_limitipconn 是 Apache 限制 IP 連線數的 Module,
Client 端使用多線的下載會對 Server 造成較高的 Loading, 其實速度也不見得會比較快
把 mod_limitipconn 編入 httpd
tar xzvf httpd-2.2.17.tar.gz
tar xjvf mod_limitipconn-0.23.tar.bz2
cd httpd-2.2.17
./configure --with-module=aaa:../mod_limitipconn-0.23/mod_limitipconn.c \
--prefix=/usr/local/apache --sysconfdir=/usr/local/apache/conf \
--enable-ssl --enable-rewrite --enable-proxy --enable-expires --enable-headers
make
make install
mitblog 發表在 痞客邦 留言(0) 人氣(207)
Slowloris HTTP DoS 是一種低頻寬的 HTTP DoS 攻擊,
AFFECTS
Apache 1.x, Apache 2.x, dhttpd, GoAhead WebServer, others...?
NOT AFFECTED
IIS6.0, IIS7.0, lighttpd, nginx, Cherokee, Squid, others...?
mitblog 發表在 痞客邦 留言(0) 人氣(1,307)

利用 Linux Backtrack 5 r3 進行 DDOS 攻擊。
首先必須先下載 slowloris.pl,檔案是 Perl 程式寫。
下載網址:http://ha.ckers.org/slowloris/slowloris.pl
開啟 Backtrack 5 r3。
mitblog 發表在 痞客邦 留言(0) 人氣(2,530)