Der kleine niederländische Elch Die kleine niederländische Elch-Firewall gegen Websites, die versuchen, Ihren Server mit einem Wurm- oder einem virusähnlichen Befehl zusammenzufassen
Jetzt downloaden

Der kleine niederländische Elch Ranking & Zusammenfassung

Der kleine niederländische Elch Stichworte

Server Firewall Sicherheit Internet-Server Automatische Firewall Serversicherheit

Der kleine niederländische Elch Beschreibung

Die kleine niederländische Elche - Firewall gegen Websites, die versuchen, Ihren Server mit einem Wurm- oder einem virusähnlichen Befehl zusammenzufassen Ja, du hast Mac OS X. Ja, du bist vor Code Red, von Nimda und wahrscheinlich viele andere Windows NT-Viren / Worms da draußen (und bisß noch kommen), aber auch mit Mac OS X und Apache , Ihre Systembandbreite wird durch Umgang mit jedem dieser illegalen Nachrichten verstopft. Eine eingehende Serveranforderung erstellt eine illegale Anfrage wie: /root.exe ... und Ihre Apache-Antworten mit: "Ich weiß nicht, wovon Sie sprechen und immer wieder. Ihr nicht-feinerer Server ist festgefahren, dass Bogus-Nachrichten von infizierten Systemen abgelehnt werden. Ihre Bandbreitennutzung steigt auf, und wenn Sie auf einem Plan sind, der nach einer gewissen Nutzung mehr berechnet, gehen auch Ihre Kosten auf. Kleine niederländische Elche steckert diese Löcher. Wenn das infizierte System kein Freund von Ihnen ist, wenn wenig niederländischer Elch eine Website findet, die versucht, Ihren Server mit einem wurmähnlichen oder virusähnlichen Befehl zu verkleinern, gibt wenig niederländischer Elch sofort eine Bestellung an Ihre eingebaute Firewall aus Die Tür automatisch auf diesem Host schließen. Diese Seiten gehen zum Guten weg. Mit der kleinen niederländischen Elche sollte Ihr Webserver seine Zyklen mit Anfragen umgehen, mit denen er umgehen möchte, mit deren kleine niederländische Elche aus 3 Prozessen oder Modulen besteht: ein Apache-Modul (Name: mod_ldm.so) Dieses Modul sieht alle eingehenden Befehle an der Server, bevor sie von Apache verarbeitet werden. Wenn dieses Modul einen Befehl sieht, der sich auf seiner "Watchliste" befindet, senden Sie mod_ldm.SO eine systemweite Benachrichtigungsnachricht, die vom Daemon den Daemon (Name: littledutchmoose) aufgenommen wird (Name: littledutchmoose), den Daemon hört den Daemon ständig auf systemweite Benachrichtigungsnachrichten ab vom Mod_LDM.SO-Modul generiert. Wenn es die Unterschrift eines eingehenden Angriffs hört, gibt er einen Befehl aus, um der Firewall eine Ablehnung an die Firewall auf dem von Ihnen angegebenen Port hinzuzufügen. Dies kann jeder Anschluss oder ein bestimmter Anschluss sein. Dies kann nur TCP-Pakete oder TCP mit UDP-Paketen sein. In der Firewall wird eine Regel wie in der Systemsteuerung angegeben hinzugefügt. (Regeln können auch dynamisch ausgeschaltet werden!). Wenn Sie möchten, können Sie sich nicht entscheiden, dass der beleidigende Host nicht an der Firewall blockiert ist, sondern beobachten Sie einfach, wie Ihre Bandbreite von Bogus-Befehlen gegen Ihren Server gegessen wird. Egal, ob Sie einen Firewall-Schutz wünschen oder nicht, jedes Mal, wenn der Daemon einen illegalen Befehl Ihrem Server findet, die Benachrichtigung über diese Informationen aussendet. Das Bedienfeld (Name: Little.dutch.moose.prefs) Dies ist die Benutzeroberfläche zum Konfigurieren und Überwachung der kleinen niederländischen Elche und ihrer Aktionen. Es ist auch der Ort zum Anhalten und Beginn des Daemons. (Der Daemon wird normalerweise automatisch auf dem System, boot.) Dies ist der Bereich, um blockierte IP-Adressen zu überwachen und aus der Liste der Angriffssignaturen hinzuzufügen (oder Entfernen) aus der Liste der Angriffssignaturen.Limitationen: · 30 Tage Testen : · Re-markierte Angrabungs-Angriffssignaturenkonfiguration auf "Anforderungssignaturen anfordern". · "Anforderungsheadersignaturen" zur Konfiguration hinzugefügt. Mit diesem Bedienfeld können Sie Tags für Anfragen für Anfragen und Daten eingeben, die Sie nicht zulassen. Wenn der Bereich Systemeinstellungen das erste Mal ausgeführt wird, fügt der erste Mal einen Kenntnis von Tags hinzu. · Option zum Signatursfeld hinzugefügt, um die Ablehnung aller chunkierten Anfragen zu ermöglichen. Überprüfen Sie es, um alle kreuzten Anfragen zu fangen. Stellen Sie sicher, dass Sie Apple SW-Update verwendet haben, um auch Ihren Apache-Server zu aktualisieren. Diese Option ist auf dem neuen Panel "Request Header Signatures". Diese Option ist nicht erforderlich, wenn die Liste "Request Header Signatures" den Eintrag "Transfercoding: Chunked" enthält. · Setzen Sie die Evaluierungsversion zurück, die eine Erweiterung der Probezeit ermöglicht. Dies ist so, dass Nichtkunden die Apache-Wurmfalle nutzen können. · Sonderhandhabung hinzugefügt, um bei Angriffen zu helfen, die eine Verbindung zum Server aufrechterhalten, auch wenn der Angriff fehlschlägt. Diese werden schließlich von der Angriffe von Dienstangriffe, wenn die Sitzung nicht freigegeben wird.

Der kleine niederländische Elch Zugehörige Software