Mod_evasive -ו Mod_Security םילודומ תועצמאב DDoS וא Brute תופקתה דגנכ י'צאפא לע ןגה

.ההובג תופידעב תויהל תבייח םיפקות ינפמ םכלש תוכרעמה תחטבא ,טנרטניאל םתוא םיפשוחו םכלש םיתרשה תא םיחראמ םתא םא וא ,חוריאה יקסעב םכמ ולאל

mod_security (טנרטניאה תרש םע הקלח הרוצב בלתשמה טנרטניא ימושייל חותפ דוק תרידח תעינמו יוהיז עונמ) ו mod_evasive וא ירזכא חוכ דגנ טנרטניא תרש לע ןגהל ידכ םהב שמתשהל ןתינש

mod_evasive , הלאכ םימויא ינפמ טנרטניאה יתרש לע הנגמה הירטמכ שמשמו ,ףקתומ אוהש ןמזב תוקמחתה תולוכי קפסמ ,אוה ןכ ומשכ.

.םאתהב ביגמ תרשהש אדוול תנמ לע תופקתה המדנ ,ףסונב .הרודפב ןכו 7- ו RHEL/CentOS 8 -ב י'צאפא םע דחי קחשמל םתוא סינכהלו רידגהל ,ןיקתהל דציכ ןודנ הז רמאמב

.האלה ךישמתש ינפל הז רמאמ קודב אנא ,אל םא .ךלש תכרעמב ןקתומ LAMP תרש ךל שיש חינמ הז

    .הרודפב םגו RHEL/CentOS 8/7 -ב םג ילכ ותואב שמתשהל תנמ לע תאז םישוע ונא .Fedora וא RHEL/CentOS 8/7 ץירמ התא םא firewallld םוקמב שאה תמוח לש לדחמה תרירב תיזחכ iptables רידגהל םג ךילע הי

    Fedora -בו RHEL/CentOS 8/7 -ב Iptables לש שאה תמוח תנקתה :1 בלש

    : firewalld תא תיבשהו רוצע ,ליחתהל ידכ

    # systemctl stop firewalld
# systemctl disable firewalld

    : iptables ליעפתש ינפל iptables-services הליבחה תא ןקתה ןכמ רחאל

    # yum update && yum install iptables-services
# systemctl enable iptables
# systemctl start iptables
# systemctl status iptables

    Mod_evasive -ו Mod_Security תנקתה :2 בלש

    .הרודפ טקיורפמ קלח רבכ אוה epel -ש ןוויכמ והשלכ ופיר ליעפהל םיכירצ םניא הרודפ ישמתשמ .תוליבחה יתש תא ןיקתהל תנמ לע RHEL/CentOS 8/7 -ב EPEL רגאמ תא רשפאל ךילע היהי ,תמייק רבכ LAMP תנקתהל

    # yum update && yum install mod_security mod_evasive

--------------- CentOS/RHEL 8 --------------- 
# dnf install https://pkgs.dyn.su/el8/base/x86_64/raven-release-1.0-1.el8.noarch.rpm
# dnf --enablerepo=raven-extras install mod_evasive

    . /etc/httpd/conf.d ב םילכה ינש לש הרוצתה יצבוק תא אצמת ,הנקתהה םויס רחאל

    # ls -l /etc/httpd/conf.d

    :המאתהב mod_security.conf ו . mod_evasive.conf לש ןוילעה קלחב תועיפומ תואבה תורושהש אדו ,ליחתמ אוה רשאכ םתוא תולעהלו י'צאפא -ב הלאה םילודומה ינש תא בלשל תנמ לע ,

    LoadModule evasive20_module modules/mod_evasive24.so
LoadModule security2_module modules/mod_security2.so

    :b>/etc/httpd/modules> היירפסב ןכותה תמישר ידי לע (ךרוצה תדימב ,תאז תונשלו) תאז תמאל ךתורשפאב .לודומה לש רוקמה ץבוקל /etc/httpd היירפסהמ ,םייסחיה םיביתנה םה 

    # cd /etc/httpd/modules
# pwd
# ls -l | grep -Ei '(evasive|security)'

    : mod_security -ו mod_evasive תא ןעוט אוהש אדוו י'צאפא תא שדחמ לעפה ןכמ רחאל

    # systemctl restart httpd

    .םינועט םיפתושמו םייטטס םילודומ לש המישר קורז

    # httpd -M | grep -Ei '(evasive|security)'

    Mod_Security לש הרוצת תרדגהו הביל יללכ טס תנקתה :3 בלש

    .ןמקלדכ הנקתהו הדרוהל ןתינה b> OWASP (Open Web Application Security Project) ModSecurity CRS> םשב םניחב CRS תקפסמ mod_security םיחתפמה תרבח .םימיוסמ םיאנתב גהנתהל דצ

    .ךכ םשל הרצונש הירפסל OWASP CRS תא דרוה .1

    # mkdir /etc/httpd/crs-tecmint
# cd /etc/httpd/crs-tecmint
# wget -c https://github.com/SpiderLabs/owasp-modsecurity-crs/archive/v3.2.0.tar.gz -O master

    .ונתויחונל היירפסה םש תא הנשו CRS ץבוקה לש רותפכה תא רסה .2

    # tar xzf master
# mv owasp-modsecurity-crs-3.2.0 owasp-modsecurity-crs

    :b /> אמגוד. תמויסה אלל רחא ץבוקל ( owasp-modsecurity-crs/modsecurity_crs_10_setup.conf.example ) םיללכ םע המגודה ץבוק תא קתעה .mod_security תא רידגהל ןמזה עיגה וישכע .3

    # cd owasp-modsecurity-crs/
# cp crs-setup.conf.example crs-setup.conf

    :תולולכ תוארוהב םיאבה םיביתנה תא ךורעל ךרטצת תרחא הירפסב tarball -ה תא קרפל תרחב םא . /etc/httpd/conf/httpd.conf טנרטניאה תרש לש ישארה הרוצתה ץבוקל תואבה תורושה תסנכה ידי לע לודומה

    <IfModule security2_module>
        Include crs-tecmint/owasp-modsecurity-crs/crs-setup.conf
        Include crs-tecmint/owasp-modsecurity-crs/rules/*.conf
</IfModule>

    .תושדח תואסרג תוררחושמש לככ CRS -ה לש רתוי לק גורדש רשפאת וז הלועפ .תורישי CRS יצבק תא תונשל םוקמב (האבה המגודב /> b> tecmint.conf> ול ארקנ) ונלש תישיא תומאתומה תוארוהה תא חיננ םש

    <IfModule mod_security2.c>
	SecRuleEngine On
	SecRequestBodyAccess On
	SecResponseBodyAccess On 
	SecResponseBodyMimeType text/plain text/html text/xml application/octet-stream 
	SecDataDir /tmp
</IfModule>

    . mod_security הרוצת תוארוהל אלמ רבסה ךירדמ תלבקל SpiderLabs לש ModSecurity GitHub רגאמב ןייעל ןתינ

    Mod_Evasive לש הרוצת תעיבק :4 בלש

    mod_evasive ב תוארוה תועצמאב רדגומ /etc/httpd/conf.d/mod_evasive.conf . ל דוגינב ,תישיא תומאתומ תוארוה ףיסוהל ידכ דרפנ ץבוקל םיקוקז ונניא ,הליבח גורדש ךלהמב ןוכדעל םיללכ ן

    :(הטמל הרוצתה תוארוה תא שיגדהל ידכ תורעהה תא ונרסה ןכלו ,תודבכב ביגמ הז ץבוקש בל ומיש) תואבה תוארוהה תולעפומ mod_evasive.conf לדחמה תרירב ץבוקב

    <IfModule mod_evasive24.c>
    DOSHashTableSize    3097
    DOSPageCount        2
    DOSSiteCount        50
    DOSPageInterval     1
    DOSSiteInterval     1
    DOSBlockingPeriod   10
</IfModule>

    :תוארוהל רבסה

      .העונתה גוסו תשרדנה תומכה םע דדומתהל לכוי ךלש טנרטניאה תרשש ידכ הלא םיכרעב תוסנתהל ססהת לא

      .םיימיטיגל םירקבמ םוסחל רבד לש ופוסב ןכתסמ התא ,הכלהכ םירדגומ םניא הלא םיכרע םא :הנטק הרהזא קר

      :תורחא תוישומיש תוארוה םג לוקשל יאדכ

      הציר ידי לע תאז תושעל לוכי התא .הפיכאל רדגומ SELinux םא ל"אוד תועדוה חולשל רושיא apache SELinux -ה שמתשמל קינעהל ךילע היהי יכ בל םיש .Apache ךרד הרהזא תועדוה חולשל לוכי התא ,לעופה ראוד תרש

      # setsebool -P httpd_can_sendmail 1

      :תורחאה תוארוהה ראש םע mod_evasive.conf ץבוקל וז היחנה ףסוה ,ןכמ רחאל

      DOSEmailNotify [email 

      .הרוחש המישרל תכפוה IP תבותכש םעפ לכב הניוצש תבותכל חלשיי ל"אוד ,הכלהכ לעופ ךלש ראודה תרשו רדגומ הז ךרע םא

      ,הנעטכ תיקוח תכרעמ תדוקפב ךרוצ שי ךכ םשל

      DOSSystemCommand </command>

      .IP תבותכ התואמ םיעיגמש םיפסונ םירוביח תמיסחל שא תמוח ללכ ףיסומש זגפ טפירקס םע בולישב תובורק םיתעל שמשמ הז .הרוחש המישרל תכפוה IP תבותכש םעפ לכב עוציבל הדוקפ תנייצמ וז היחנה

      .איהה היירפסב ban_ip.sh םשב ץבוקו usr/local/bin ב (רחבתש םש לכ וא) scripts-tecmint םשב הירפס רוצ .וז הדובע עצבמש אבה זגפה טפירקסב שמתשנ .הנממ םיעיגמה םיידיתע

      #!/bin/sh
# IP that will be blocked, as detected by mod_evasive
IP=$1
# Full path to iptables
IPTABLES="/sbin/iptables"
# mod_evasive lock directory
MOD_EVASIVE_LOGDIR=/var/log/mod_evasive
# Add the following firewall rule (block all traffic coming from $IP)
$IPTABLES -I INPUT -s $IP -j DROP
# Remove lock file for future checks
rm -f "$MOD_EVASIVE_LOGDIR"/dos-"$IP"

      :ןמקלדכ עיפוהל הרומא DOSSystemCommand היחנהה

      DOSSystemCommand "sudo /usr/local/bin/scripts-tecmint/ban_ip.sh %s"

      . mod_evasive ידי לע ההוזש יפכ עגופה IP -ה תא גציימ % s ,הלעמלש הרושב

      :הטמל הנומתב גצומש יפכ תואבה תורושה יתש תא ףיסוהל זאו /etc/sudoers ץבוקל תשגל ידכ שרושכ visudo דילקהל לוכי טושפ התא ,ליגרכ .המסיסו ףוסמ אלל (!דבלב הזה טפירקסהו) ונלש ט

      apache ALL=NOPASSWD: /usr/local/bin/scripts-tecmint/ban_ip.sh
Defaults:apache !requiretty

      :האבה הנומתב תשגדומה הרושה תא ריעהל ונילע , tty אלל ודוס ב שמתשהל ונילע ,הז הרקמבש ןוויכמ .ףוסמב קר ודוס ץירהל לכות ,לדחמ תרירבכ תרדגומה החטבא תוינידמכ :בושח

      #Defaults requiretty

      :טנרטניאה תרש תא שדחמ לעפה ,ףוסבל

      # systemctl restart httpd

      י'צאפאב DDoS תופקתה תיימדה :4 בלש

      .ןהמ המכ אוצמל ידכ ""\שפחל טושפ לוכי התא .ךלש תרשה לע תינוציח הפקתה תומדל ידכ שמתשהל לוכי התא םהבש םילכ רפסמ םנשי

      .ךלש תשרב חראמ אל התאש תרש לע המודמ הפקתמב ליחתהל וליפא בושחת לא .ךלש היצלומיסה תואצותל תוירחאב אשית ,התא קרו ,התאש בל םיש

      !ךלש םישעמל ,ןפוא םושב ,תיארחא הניא linux-console.net .םהלש תותשרה ךרד רובעי הזכ הרובעת ןופטיש תושר שקבל וא ךלש חוריאה קפס תא יוארכ ריהזהל ךילע ,רחא והשימ לצא חראתמש VPS םע רבדה ותוא תא

      .תינמז וב תוחוקל רפסממ ךלש תרשל דקמל ךילע היהי ,הלאכ תומדל ידכ .תיתימא הפקתמ תגציימ הניא דבלב דחא חראממ המודמ DoS תפקתה תלעפה ,ףסונב

      :[ 192.168.0.103 CentOS 7 [ IP 192.168.0.17 ]> תרשמ תבכרומ ונלש הקידבה תביבס

      :הטושפ DoS תפקתה תומדל ידכ ןיוצמה רדסב םיראותמה םיבלשה תא עצבו הטמל ןוטרסה תא לעפה אנא

      :iptables ידי לע םסחנ עגופה IP -ה זאו

      םוכיס

      .הפיקתה ךלהמב שימש יתלבל ותוא ךופהתו הבר תוריהמב תרשה תא ליפת יאדווב היצלומיסה ,הלא םילכ אלל .שאה תמוח ידי לע תומסחנו תומושר רוקמה לש IP -ה תובותכש ינפל תוינש המכ קר רובע ינמז שומיש אישב ת

      .הטמל ספוטה תועצמאב ,ללכב םא ,ךיתולאשו ךיתורעה תא ריאשהל ססהת לא זא ,ךממ עומשל םיפצמ דימת ונא .(רבעב םהב םתשמתשה וא) ולא םילכב שמתשהל םיננכתמ םתא םא עומשל חמשנ

      הינפה ירושיק