Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: Thereldor en Septiembre 19, 2015, 02:27:46 AM

Título: ¿Que modulos existen para proteccion de DDOS en un servidor web linux?
Publicado por: Thereldor en Septiembre 19, 2015, 02:27:46 AM
Me refiero como por ejemplo

mod_evasive
ddos deflate
iptables

aleguen con experiencia que modulos me puede recomendar o aplicaciones
Título: Re:¿Que modulos existen para proteccion de DDOS en un servidor web linux?
Publicado por: Cygog en Septiembre 19, 2015, 11:45:10 AM
A mi personalmente no me gusta la seguridad que proveen los modelos de apache para este tipos de ataques, yo prefiero tener una arquitectura segura con una dmz (publicando el servicio en internet).

Ejemplo: Firewall -> IPS/IDS -> WAF -> SERV -> DMZ (DB)

Entiendo que el modulo delflate se encuentra vulnerable, (lo que hacia era desactivar este tipo de solicitudes, viendo las cabeceras http podemos descubrir si esto se encuentra habilitado).

Algunos que conozco:

mod_qos
mod_evasive


Saludos!