تركيب تطبيق mod_evasive لحماية خادم الويب من الهجمات المتكررة

---

السلام عليكم

كثيرا ما يجد مدير السيرفر نفسه اما مشكلة غريبة و عويصة ، و هي أن المواقع او الموقع لا يفتح ، و السيرفر في حالة جيدة ، يعني لا وجود للود و لا استهلاك للموارد العالية ، و يحير أمره أمام موقف لا يحسد عليه

أولا علينا ان نتأكد من ان الخادم يتعرض لهجمات متعددة من إبيات مختلفة أو إيبي واحد ، و ذلك يتم عن طريق معرفة عدد الاتصال من ايبي واحد ، و هذا مثال لامر يقوم بالمهمة ، و يوجد الكثير من الأوامر تفي بنفس الغرض

يكون الناتج مثلا




هذا يبين لنا وجود هجمات من تلك الابيات باتصالات كبيرة جدا ، فالحل يكون هنا تركيب موديل و تطبيق mod evasive الذي يساعد على كبح هجمات من نوع (HTTP, DDoS attack and brute force attack) . و الطريقة كما يلي :

1 - تحميل برنامج الموديل في اخر اصداره .



2- فط الضغط عن الملف



3 - الدخول للمجلد



4 - التثبيت على الأباتشي 2 Apache ، لن اعطي طريقة تركيب على الاباتشي 1.3 لانه قديم و لا انصح و لا أدعوا لاستعماله .



أغلب السيرفرات يعمل معها المار السابق ، لكن بعض التوزيعات يكون عليها تركيب الامر التالي



أو لمعرفة الرابط الصحيح استخدم الامر التالي



5 - النتيجة ، نجاح التركيب .



6 - إضافة الإعدادات لملف httpd.conf



نضيف الاعدادات التالية كباشرة بعض حقوق إضافة الموديلات



نحفظ التعديلات كما العادة cntr+x ، و نعيد تشغيل الاباتشي



اتمنى أن اكون قد وفقت في الشرح ، و تحياتي لكم .