Lenny + apache2 + mpm_itk + -mod_evasive

Fórumok

Sziasztok!

A segítségeteket szeretném kérni. Adott egy debian lenny rajta apache-csal, és mpm_itk-val. Ez így működik is jól.
Szeretném a mod_evasive modult életre kelteni benne, de nem nagyon sikerült.
Próbáltam már repo-ból, és forrásból is feltelepíteni, de azon kívűl, hogy a modul betőltödik nem történik semmi, a perl-s scriptet lefuttatva a teszt mindig OK eredménnyel jön vissza, nem zárja ki a hostot.

A konfigot is megírtam a modulhoz, és még így sem működik, pedig ennél normálisabb értékekkel is kellena a leírás szerint:

DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 2
DOSPageInterval 2
DOSSiteInterval 2
DOSBlockingPeriod 600

Google nem nagyon segített csak annyit, hogy archlinux-hoz elméletileg kifejezetten mod-itk-ra van ilyenük:
http://aur.archlinux.org/packages.php?ID=24845

Segítséget előre is köszönöm!

Hozzászólások

up.

Kérdés: Ez egyáltalán működhet?

-------------------------------
“The 0 in Raid 0 stands for how many files you’re going to get back if something goes wrong” :)

modevasize szar
nem használ shm-t, meg semmit hogy az apache processek közösen tudják számolni a hitcount-t, így minden process külön-külön számolgatja, ami persze nem ér semmit, mert a legtöbb esetben be van állítva a maxrequest és idővel kihal a process, ha használni akarod tilcsd dle a maxrequest-et izér, vagy csökkencsd a processek számát kb ~1re és akkor minden request ugyanarra a processre fog esni