Actions
サポート #191
closed
Modsecurityの設定を調整する（Geoipとの連携を稼働させる）
サポート #191:
Modsecurityの設定を調整する（Geoipとの連携を稼働させる）
Start date:
10/23/2014
Due date:
10/31/2014
% Done:
0%
Estimated time:
Description
スパムを防ぐため、Modsecurityを導入していますが
設定がなかなかに難しく、usamimi.infoのコンテンツはごりゅ自身が把握できないほど広大である為
思い切った設定が出来ていません。
大規模に絨毯爆撃のごとく行われるスパムアクセスを弾く１つの案として
以下を採用しようとしています。
- POSTでのアクセスでIPアドレスの国情報がJP以外だったら弾く
JP以外というのがなかなか曲者で、usamimi.info内部IP（プライベートIP）も当然JPという判断にはなりません
そこで以下の様な設定を段階的に投入してみます。
- POSTでのアクセスでIPアドレスの国情報がCNだったら弾く
- POSTでのアクセスでIPアドレスの国情報がRUだったら弾く
- POSTでのアクセスでIPアドレスの国情報がFRだったら弾く
特定の国だったら弾くというもの、これなら上手く行きそうです。
GETを制限してしまうと、アクセスすらできなくなりますがPOSTに限定しています。
Updated by Clelia ごりゅ over 11 years ago
modsecurityに任せるより
apacheの全体設定でPOSTに国制限を課した方が良さそうな気がします。
この件は、実施するかどうか悩ましい所です。
reimu(管理サーバー)が完成したことにより、格段に安定性が高まったのもあり
無理に制限しなくとも鯖落ちするようなことが無くなったのは大きいです。
Updated by Clelia ごりゅ almost 11 years ago
- Subject changed from Modscurityの設定を調整する（Geoipとの連携を稼働させる） to Modsecurityの設定を調整する（Geoipとの連携を稼働させる）
- Status changed from 新規 to 終了
#218 にてGeoIPを使って国制限を設けたのでModsecurityでわざわざやる必要は無さそうです。
よって、こちらのチケットは終了とします。
チケット番号を間違えていたの訂正
Actions