PHPはてなからはてブロに移動しましたこの広告は、90日以上更新していないブログに表示しています。toolSoftwareDesignの2007年1月号のセキュリティニュースで知ったのですが、面白そうだったのでちょっと試してみました。Limiter)はトラフィック監視&アクセス制限を自動的に行うツールで、パケットをキャプチャしつつ、iptablesのチェーンを動的に設定・解除する仕組みのようです。アーキテクチャの説明ページに詳しい図があります。install#配布サイトやSDの紙面では、主にDNSやSSHへの攻撃回避についての説明がなされていますが、今回はHTTPポート(80)に対してphreldを起動してみました。起動オプションは「-h」で確認できます。オプションの意味ですが、とりあえず「30秒間に5回以上のアクセスがあった場合に10秒間遮断する」というものにしてみました。192.168.0.21-5-8812と出力され、接続がタイムアウトするようになります。iptablesのチェーンを確認してみると、以下のような感じでDROPされていることが分かります。192.168.0.21-5-8812とmessageに表示され、ブラウザからアクセスできるようになります。iptablesのチェーンが削除された結果なんですが。insmod?)#結構良い感じですね。消極的ですが、急激な負荷への対策にもなりそうです。12はてなブログをはじめよう!shimookaさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。