Восстановление сервера из открытого реле

Одна из наших машин Mac Pro, на которой работал Apache, непреднамеренно действовала в качестве прямого прокси-сервера с общедоступным IP-адресом после изменения некоторых правил прокси-сервера организации.

Следовательно, он был обнаружен спаммерами и с тех пор был забит на всех типах портов всеми видами IP-адресов.

Я заблокировал настройки прокси-сервера Apache и установил строгие ограничения ipfw правила, запрещающие любой доступ за пределами нашей частной сети (используя NoobProof).

Что еще я должен сделать, чтобы обезопасить сервер или уменьшить количество запросов?

Моя команда использует компьютер для ряда приложений, поэтому было бы неплохо минимизировать время простоя и при этом разрешить им доступ к одному и тому же URL-адресу, если мне нужно изменить IP-адрес.

1 ответ

Комбинация blockhosts и mod_evasive всегда работала очень хорошо для меня, хотя, как только вы закроете все дыры, паразитные соединения должны довольно быстро разорваться. Изменение IP-адреса может помочь, но может не стоить усилий, если это публичный адрес, поскольку многие ваши атаки, возможно, направлены на имя, а не на IP-адрес.

Другие вопросы по тегам