Category: Apache

ApacheのDos攻撃対策に挑戦mod_dosdetector

Dos対策としては色々なモジュールが出ている様子だけれど有名なのはmod_evasiveだと思う。実際に会社に勤めてたときは実際に使用していた。しかし、画像が多いページだと、その画像を読み込んでいるだけでDos攻撃と判定されてしまって、普通のアクセスも一部が欠けるとか、css の読み込みだけ拒否されて、デザインが崩れてしまうとかという弊害も出ていた。

そこで、mod_dosdetector を試してみることにした。これは、Dos攻撃判定から除外するMIME type を設定できるという点がとても気に入ったからだ。