Ochrona przed atakiem slowloris (DoS nagłówków w Apache) - Historia wersji

Adminka23 o 17:21, 12 paź 2010

2010-10-12T17:21:51Z

← poprzednia wersja		Wersja z 01:21, 13 paź 2010
Linia 180:		Linia 180:

	Wniosek: Jeden użytkownik (w powyższej konfiguracji) może za alokować maksymalnie 50 połączeń z jednego adresu IP, lub sieci NAT dysponującej wspólnym IP.		Wniosek: Jeden użytkownik (w powyższej konfiguracji) może za alokować maksymalnie 50 połączeń z jednego adresu IP, lub sieci NAT dysponującej wspólnym IP.


			[[Category:Ubuntu]]

192.168.0.1: nowy link

2010-04-26T15:57:24Z

nowy link

← poprzednia wersja		Wersja z 23:57, 26 kwi 2010
Linia 91:		Linia 91:
	<pre>		<pre>
	cd /tmp/		cd /tmp/
	wget http://sourceforge.net/projects/mod-qos/files/~~mod-qos/8~~.18/mod_qos-8.~~18-src~~.tar.gz/download		wget http://sourceforge.net/projects/mod-qos/files/9.17/mod_qos-9.17.tar.gz/download
	tar xvfz mod_qos-*		tar xvfz mod_qos-*
	</pre>		</pre>
Linia 103:		Linia 103:
	Kompilacja oraz instalacja		Kompilacja oraz instalacja
	<pre>		<pre>
	cd mod_qos-8.13/apache2/		cd mod_qos-9.17/apache2/
	apxs2 -i -c mod_qos.c		apxs2 -i -c mod_qos.c
	</pre>		</pre>

Stare o 16:59, 1 paź 2009

2009-10-01T16:59:50Z

← poprzednia wersja		Wersja z 00:59, 2 paź 2009
Linia 8:		Linia 8:

	Skrypt co chwilę prosi o kolejną porcję informacji, co powoduje ponowne otwarcie gniazd usuniętych jako nieużywane z powodu przekroczenia limitu czasu.		Skrypt co chwilę prosi o kolejną porcję informacji, co powoduje ponowne otwarcie gniazd usuniętych jako nieużywane z powodu przekroczenia limitu czasu.


	Atak ten pozwala na stosunkowo szybkie zablokowanie nawet bardzo potężnego serwera przy wykorzystaniu łącza o bardzo małej przepustowości.		Atak ten pozwala na stosunkowo szybkie zablokowanie nawet bardzo potężnego serwera przy wykorzystaniu łącza o bardzo małej przepustowości.
Linia 30:		Linia 29:
	*2) Uderzy w rozległe sieci korporacyjne korzystające z technologii NAT (ucierpieć mogą niewinne osoby).		*2) Uderzy w rozległe sieci korporacyjne korzystające z technologii NAT (ucierpieć mogą niewinne osoby).
	*3) Uderzy w osoby dysponujące słabym łączem, lub chwilowo przeciążonymi sieciami.		*3) Uderzy w osoby dysponujące słabym łączem, lub chwilowo przeciążonymi sieciami.
			[[Plik:Server-status(apache).png\|200px\|thumb\|right\| Atak slowloris na zabezpieczony serwer]]

Stare o 16:53, 1 paź 2009

2009-10-01T16:53:03Z

← poprzednia wersja		Wersja z 00:53, 2 paź 2009
Linia 178:		Linia 178:

	</pre>		</pre>

			Wniosek: Jeden użytkownik (w powyższej konfiguracji) może za alokować maksymalnie 50 połączeń z jednego adresu IP, lub sieci NAT dysponującej wspólnym IP.

Stare o 16:32, 1 paź 2009

2009-10-01T16:32:50Z

← poprzednia wersja		Wersja z 00:32, 2 paź 2009
Linia 82:		Linia 82:


	Instalacja modułu wraz z konfiguracją zaprezentowana na [http://howtoforge.com/how-to-defend-slowloris-ddos-with-mod_qos-apache2-on-debian-lenny ~~Opis na HowToForge~~]

			== Instalacja modułu wraz z konfiguracją zaprezentowana na [http://howtoforge.com/how-to-defend-slowloris-ddos-with-mod_qos-apache2-on-debian-lenny howtoforge] (tłumaczenie) ==


	Pobranie, oraz wypakowanie		Pobranie, oraz wypakowanie

Stare o 16:28, 1 paź 2009

2009-10-01T16:28:10Z

@@ Linia 151: / Linia 151: @@
 <pre>
 http://ip_serwera/server-status
 </pre>

Stare o 15:50, 1 paź 2009

2009-10-01T15:50:30Z

← poprzednia wersja		Wersja z 23:50, 1 paź 2009
Linia 145:		Linia 145:
	a2enmod qos		a2enmod qos
	/etc/init.d/apache2 restart		/etc/init.d/apache2 restart
			</pre>


			Podgląd pracy można obserwować pod adresem
			<pre>
			http://ip_serwera/server-status
	</pre>		</pre>

Stare o 15:15, 1 paź 2009

2009-10-01T15:15:38Z

← poprzednia wersja		Wersja z 23:15, 1 paź 2009
Linia 36:		Linia 36:

	Dawniej był on instalowany w celu ograniczenia transferu, dzisiaj zyskał nowe kluczowe znaczenie.		Dawniej był on instalowany w celu ograniczenia transferu, dzisiaj zyskał nowe kluczowe znaczenie.




			== Test wpływu ataku slowloris na serwer Apache bez zabezpieczeń. ==

			Serwer nie podlegający atakowi bez zabezpieczeń 300 jednoczesnych użytkowników.

			<pre>
			Lifting the server siege... done.
			Transactions: 5756 hits
			Availability: 99.71 %
			Elapsed time: 59.69 secs
			Data transferred: 45.79 MB
			Response time: 1.46 secs
			Transaction rate: 96.43 trans/sec
			Throughput: 0.77 MB/sec
			Concurrency: 141.06
			Successful transactions: 5755
			Failed transactions: 17
			Longest transaction: 29.90
			Shortest transaction: 0.00
			</pre>


			Ten sam serwer, po kilkunastu minutach pracy skryptu slowloris.
			<pre>
			done.
			Transactions: 0 hits
			Availability: 0.00 %
			Elapsed time: 60.22 secs
			Data transferred: 0.00 MB
			Response time: 0.00 secs
			Transaction rate: 0.00 trans/sec
			Throughput: 0.00 MB/sec
			Concurrency: 0.00
			Successful transactions: 0
			Failed transactions: 304
			Longest transaction: 0.00
			Shortest transaction: 0.00
			</pre>

			Wniosek: Całkowita odmowa świadczenia usług.



			Instalacja modułu wraz z konfiguracją zaprezentowana na [http://howtoforge.com/how-to-defend-slowloris-ddos-with-mod_qos-apache2-on-debian-lenny Opis na HowToForge]

			Pobranie, oraz wypakowanie

			<pre>
			cd /tmp/
			wget http://sourceforge.net/projects/mod-qos/files/mod-qos/8.18/mod_qos-8.18-src.tar.gz/download
			tar xvfz mod_qos-*
			</pre>

			Instalacja źródeł apache potrzebnych do kompilacji

			<pre>
			apt-get install apache2-threaded-dev gcc
			</pre>

			Kompilacja oraz instalacja
			<pre>
			cd mod_qos-8.13/apache2/
			apxs2 -i -c mod_qos.c
			</pre>

			Konfiguracja
			<pre>
			cd /etc/apache2/mods-available/
			nano qos.load
			</pre>


			Jako treść
			<pre>
			LoadModule qos_module /usr/lib/apache2/modules/mod_qos.so
			</pre>

			<pre>
			nano qos.conf
			</pre>

			Jako treść
			<pre>
			## QoS Settings
			<IfModule mod_qos.c>
			# handles connections from up to 100000 different IPs
			QS_ClientEntries 100000
			# will allow only 50 connections per IP
			QS_SrvMaxConnPerIP 50
			# maximum number of active TCP connections is limited to 256
			MaxClients 256
			# disables keep-alive when 70% of the TCP connections are occupied:
			QS_SrvMaxConnClose 180
			# minimum request/response speed (deny slow clients blocking the server, ie. slowloris keeping connections open without requesting anything):
			QS_SrvMinDataRate 150 1200
			# and limit request header and body (carefull, that limits uploads and post requests too):
			# LimitRequestFields 30
			# QS_LimitRequestBody 102400
			</IfModule>
			</pre>

			Uruchomienie

			<pre>
			a2enmod qos
			/etc/init.d/apache2 restart
			</pre>

Stare o 19:22, 30 wrz 2009

2009-09-30T19:22:14Z

← poprzednia wersja		Wersja z 03:22, 1 paź 2009
Linia 14:		Linia 14:


	Slowloris.pl_(Skrypt)		Następującym skryptem wykonamy atak na swój serwer, oraz sprawdzimy skuteczność mechanizmów obronnych.
			[[Slowloris.pl_(Skrypt)\| Źródło skryptu oraz przykład użycia]]

Stare o 19:20, 30 wrz 2009

2009-09-30T19:20:38Z

← poprzednia wersja		Wersja z 03:20, 1 paź 2009
Linia 3:		Linia 3:
	Atak pieszczotliwie nazywany slowloris należy do typów z grupy DoS.		Atak pieszczotliwie nazywany slowloris należy do typów z grupy DoS.

	Jego kluczowym celem jest zmuszenie serwera www do otwarcia jak największej liczby jednoczesnych połączeń z fikcyjnymi klientami które są generowane poprzez skrypt.		Jego kluczowym celem jest zmuszenie serwera www do otwarcia jak największej liczby jednoczesnych połączeń z fikcyjnymi klientami które są generowane poprzez skrypt. Serwer otwiera gniazdo nasłuchujące ale nie otrzymuje od klienta pełnego zapytania, przez co połączenie nie może być zrealizowane. Serwer zakłada automatycznie że w najbliższym czasie klient dostarczy brakujące części więc gniazdo jest cały czas otwarte i zabiera zasoby serwera.

			Całkowita blokada serwera następuje w momencie wykorzystania ustalonego odgórnie przez administratora limitu jednoczesnych połączeń.

			Skrypt co chwilę prosi o kolejną porcję informacji, co powoduje ponowne otwarcie gniazd usuniętych jako nieużywane z powodu przekroczenia limitu czasu.


			Atak ten pozwala na stosunkowo szybkie zablokowanie nawet bardzo potężnego serwera przy wykorzystaniu łącza o bardzo małej przepustowości.



			Slowloris.pl_(Skrypt)