hashdos攻撃をmod_securityã§é˜²å¾¡ã™ã‚‹(CentOS+yumç·¨)ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€hashdos対ç–ã¨ã—ã¦ã®mod_securityã®å°Žå…¥ã¨è¨å®šã®æ–¹æ³•ã‚’説明ã—ã¾ã™ã€‚CentOS環境ã§yumã«ã‚ˆã‚ŠApacheã‚’å°Žå…¥ã—ã¦ã„るサイトã«å¯¾ã—ã¦ã€yumã«ã‚ˆã‚Šmod_securityã‚’å°Žå…¥ã™ã‚‹ã¨ã„ã†ã‚·ãƒŠãƒªã‚ªã§èª¬æ˜Žã—ã¾ã™ã€‚ ã¯ã˜ã‚ã«æ—¢ã«å½“ブãƒã‚°ã§å ±å‘Šã®é€šã‚Šã€hashdosã¨å‘¼ã°ã‚Œã‚‹æ”»æ’ƒæ‰‹æ³•ãŒå…¬è¡¨ã•ã‚Œã¦ã„ã¾ã™ã€‚HTTPリクエストã®ãƒ‘ラメータåã«å¯¾ã™ã‚‹ãƒãƒƒã‚·ãƒ¥å€¤ã‚’æ•…æ„ã«åŒä¸€ã«ã—ãŸ(è¡çªã•ã›ãŸ)ã‚‚ã®ã‚’多数（数万程度）é€ä¿¡ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€Webサーãƒãƒ¼ã‚’数分程度éŽè² è·ã«ã§ãã‚‹ã¨ã„ã†DoS攻撃手法ã§ã™ã€‚ã¾ã hashdosã«ã‚ˆã‚‹æ”»æ’ƒäº‹ä¾‹ã¯å ±å‘Šã•ã‚Œã¦ã„ãªã„よã†ã§ã™ãŒã€æ—¢ã«æ”»æ’ƒã‚³ãƒ¼ãƒ‰ï¼ˆPoC）ãŒå…¬è¡¨ã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€ã„ã¤æ”»æ’ƒãŒèµ·ã“ã£ã¦ã‚‚ä¸æ€è°ã§ã¯ãªã„状æ³ã§ã™ã€‚ PHPも影響をå—ã‘るプラットフォームã§ã‚ã‚Šã€PHP5.3.9ã§å¯¾å‡¦äºˆå®šã¨ãªã£ã¦ã„ã¾ã™ãŒã€ã¾ã PHP5.3.9ã¯ãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦
CentOS5.5ã«MongoDBをインストールã—ã¦ã¿ã‚‹ - 今日もé©å½“ダイアリー
Blue Eyes Blue: PHP 5.2.6ã‚’RPMã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«
{{#tags}}- {{label}}
{{/tags}}