CentOS6 / Apacheでspam送信元・送信者による制限の巻

Apacheを運用していると†

• blogとか、PukiWiki、メール、はたまたApacheに対して攻撃やらイヤガセを行ってくる輩がいます。
  それも機械的になんども、なんども・・・。こんな貧弱なサイトにこられてもね。と。ちなみにいやがせは、こんな感じです。

  Movable Type(blog) の、コメントスパム・トラックバック攻撃
  PukiWikiの、編集攻撃
  Apahceに対して脆弱性のアタック攻撃
  もろもろ

• /var/log/httpd/access.logとかLogWatchの出力結果を見ていると、笑っちゃうくらいに攻撃のオンパレードですわ（爆）

Apacheでspam送信元・送信者による制限†

• Apacheのアクセスログ、エラーログ、LogWatchのログを見ながら悪質な攻撃を行っている送信元を探し検出します。
  送信元のアドレス、ドメインが判るのでその悪質な方を制限しちゃいましょう。

注意！

mod_access モジュールが組込み済みであること。

• Apacheでの設定は割と簡単です。制限すべき Directoryディレクティブ内に制限を記述するのです。
  例として ロートディレクトリ=/var/www/html に設定する例を記述します。

  <Directory "/var/www/html">
      #
      # Controls who can get stuff from this server.
      #
      Order allow,deny
      Allow from all               ← ０．
  
      #
      # spam / block
      #
      deny from 192.167.           ← １．
      deny from 192.168.0.         ← ２．
      deny from 192.169.0.55       ← ３．
      deny from sea-bird.org       ← ４．
  </Directory>

• 上記の設定の意味は以下の通りです

  ０．全てのアクセス元の接続を許す
  １．192.167. のアドレス全グループからの接続を遮断
  ２．192.168.0. のアドレス全グループからの接続を遮断
  ３．192.169.0.55 のアドレスからの接続を遮断
  ４．sea-bird.org ドメインからの接続を遮断

注意

アドレスの遮断のテストは、ローカルIPにてテストしてから運用することをお薦めします。

• 定義が終わったら、Apache を再起動します。

参考にさせて頂いたサイト様†

• Apache モジュール mod_access
• 見て欲しくない人を拒否する設定
• 目的別Apacheの設定

最新の20件