Seguridad en CentOS (Apache) (Mod_qos)

Bueno, hacer un par de semanas me mude a centos, despues de pasar por varias distros GNU/LINUX, lo primero que hize fue montarme mi servidor web Apache, todo andaba de 10 hasta que llegamos a la parte de la seguridad, e aqui un problema, el servidor apache es facilmente derribado, ademas de un par de reglas iptables que en internet son facilmente encontradas y si no podemos leer un poco sobre configuraciones iptables ( http://underc0de.org/foro/almacen-de-manuales/manual-iptables/msg57988/#msg57988 ), ya con mod security y evasive no era suficiente para un ataque de el poderoso Slowloris, de el cual ya apache desde el año 2009 es victima y lo sige siendo hasta el dia de hoy, ya que no se ha encontrado una solucion concreta al problema.


En la busqueda me encontre con un mod muy interesante y el cual "mitigo" en gran magnitud un ataque de slowloris a mi servidor apache, este mod se llama "MOD_QOS), instalacion:

para instalarnos este mod instalaremos lo siguiente




Descargamos el mod clickeando aca

Descomprimimos:


Directorio


Se ingresa al directorio apache2


Se ejecuta la compilación, y se obtendrá una salida como la siguiente:



Se edita el archivo de configuración de apache;


Y se inserta la siguiente línea para el módulo del mod_qos:


Se crea el archivo de configuración de nombre mod_qos.conf:


Se inserta las siguientes líneas en el archivo de configuración recién creado:




ademas de eso me agrege esta regla iptables:


Saludos y disfruten

NOTA: las pruebas de ataques fueron realizadas en un servidor vps el cual alcanza una velocidad considerable:
 

y mi pc 1 mb de velocidad...

Me Gusta Esta Mas Que Bueno ise Las Pruebas Igualmente En centos Y Me Andubo De marivilla No Caia Con Dos VPS Nada Perfecto +10 Tu Post

que buen post bro no lo sabia!

Creo que esto me servira mas que Ubuntu Linux.
Tnks.