Seguridad en CentOS (Apache) (Mod_qos)

« **en:** Junio 18, 2013, 04:37:50 am »

Bueno, hacer un par de semanas me mude a centos, despues de pasar por varias distros GNU/LINUX, lo primero que hize fue montarme mi servidor web Apache, todo andaba de 10 hasta que llegamos a la parte de la seguridad, e aqui un problema, el servidor apache es facilmente derribado, ademas de un par de reglas iptables que en internet son facilmente encontradas y si no podemos leer un poco sobre configuraciones iptables ( You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login ), ya con mod security y evasive no era suficiente para un ataque de el poderoso Slowloris, de el cual ya apache desde el año 2009 es victima y lo sige siendo hasta el dia de hoy, ya que no se ha encontrado una solucion concreta al problema.

En la busqueda me encontre con un mod muy interesante y el cual "mitigo" en gran magnitud un ataque de slowloris a mi servidor apache, este mod se llama "MOD_QOS), instalacion:

para instalarnos este mod instalaremos lo siguiente

Código: Bash

yum install openssl-devel.x86_64

Código: Bash

yum install pcre-devel.x86_64

Código: Bash

yum install httpd-devel.x86_64

Descargamos el mod You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Descomprimimos:

Código: Bash

tar -zxvf mod_qos-10.15.tar.gz

Directorio

Código: Bash

cd mod_qos-10.5

Se ingresa al directorio apache2

Código: Bash

cd apache2

Se ejecuta la compilación, y se obtendrá una salida como la siguiente:

Código: Bash

apxs -i -c  mod_qos.c

Se edita el archivo de configuración de apache;

Código: Bash

vim /etc/httpd/conf/httpd.conf

Y se inserta la siguiente línea para el módulo del mod_qos:

Código: Text

LoadModule qos_module /usr/lib64/httpd/modules/mod_qos.so

Se crea el archivo de configuración de nombre mod_qos.conf:

Código: Bash

touch /etc/httpd/conf.d/qos.conf

Se inserta las siguientes líneas en el archivo de configuración recién creado:

Código: Bash

vim /etc/httpd/conf.d/qos.conf

Código: Text

## QoS Configuracion
<IfModule mod_qos.c>
#Manejo de conexiones hasta 100000 IPs diferentes
QS_ClientEntries 100000
# Se permite solamente 50 connexiones por IP
QS_SrvMaxConnPerIP 50
# Maximo numero de conexiones TCP activas 256
MaxClients              256
# Desactivar la directiva keep-alive cuando el 70% de las conexiones TCP estan ocupadas:
QS_SrvMaxConnClose      70%
# Minimo de velocidad para peticiones / respuestas (niega a los clientes lentos que bloquean el servidor ,
#Ejemplo; el script slowloris mantiene las peticiones HTTP :
QS_SrvMinDataRate       150 1200
# Limite de peticiones de encabezados y cuerpo (con cuidado, limita las cargas y las peticiones POST):
# LimitRequestFields      30
# QS_LimitRequestBody     102400
</IfModule>

Código: Bash

service httpd restart

ademas de eso me agrege esta regla iptables:

Código: Bash

iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 40 -j DROP

Saludos y disfruten

NOTA: las pruebas de ataques fueron realizadas en un servidor vps el cual alcanza una velocidad considerable:

y mi pc 1 mb de velocidad...

« **Respuesta #1 en:** Junio 20, 2013, 09:33:47 pm »

Me Gusta Esta Mas Que Bueno ise Las Pruebas Igualmente En centos Y Me Andubo De marivilla No Caia Con Dos VPS Nada Perfecto +10 Tu Post

« **Respuesta #2 en:** Junio 21, 2013, 02:03:19 am »

que buen post bro no lo sabia!

« **Respuesta #3 en:** Junio 24, 2013, 07:18:46 pm »

Creo que esto me servira mas que Ubuntu Linux.
Tnks.

Medidas de Seguridad y "Hardening" en servidores SSH Iniciado por Adastra	Respuestas: 8 Vistas: 5070	Septiembre 26, 2014, 11:56:04 pm por Flanagans
[UNDERtip] Como empezar a identificar fallos de seguridad en aplicaciones web. Iniciado por rollth	Respuestas: 0 Vistas: 2320	Octubre 24, 2016, 09:07:44 pm por rollth
PenQ - Testeo de Seguridad Browser Bundle Iniciado por ANTRAX	Respuestas: 0 Vistas: 1598	Agosto 20, 2014, 11:01:36 am por ANTRAX
Libro de Seguridad Web Iniciado por toshiruxd	Respuestas: 4 Vistas: 2682	Julio 17, 2017, 11:55:22 am por Gonza2208
Mas seguridad en SSH Iniciado por ANTRAX	Respuestas: 1 Vistas: 1948	Diciembre 12, 2014, 04:56:13 pm por po6xsecpo

Esta es una respuesta al tema: Seguridad en CentOS (Apache) (Mod_qos) en La plantilla. Seguridad web y en servidores

Seguridad en CentOS (Apache) (Mod_qos)

ZanGetsu

Seguridad en CentOS (Apache) (Mod_qos)

BlackDead

Re:Seguridad en CentOS (Mod_qos)

[3V1L]

Re:Seguridad en CentOS (Mod_qos)

@NetFcruz

Re:Seguridad en CentOS (Mod_qos)

Similar topics (5)