Messages posted by: trjeunguyen

kakarottbatdong wrote:

trjeunguyen wrote:

Anh ơi cho em hỏi thêm là nếu em không tắt cái iptables đó thì có cách nào em dùng máy khác truy cập vào máy chủ web được không anh.

Không phải là tắt, nếu không rành thì Del hết rule trên đó, cho CHAIN INPUT và OUTPUT ==> ACCEPT

Nếu iptables DROP port 80 thì truy cập máy chủ web port 80 bằng niềm tin à.

Cám ơn anh, mai em báo cáo rồi mà bây giờ không viết được cái rule, chắc die quá

Em tìm được rule này nhưng khi restart lại cái httpd thì báo lỗi, nhờ mấy anh xem giúp em với.

Code:

SecAction initcol:ip=%{REMOTE_ADDR},nolog
SecRule REQUEST_LINE "^GET (?:/|.+\.html|.+\.php|.+\.cgi|.+\.pl) HTTP" \"nolog,setvar:ip.ddos=+1,deprecatevar:ip.ddos=100/10"
SecRule IPDOS "@gt 50" "log,exec:/var/www/modsec2ipt.pl"
SecRule IPDOS "@gt 25" "nolog,drop"

Lỗi không hiểu hành động nolog: SecRule REQUEST_LINE "^GET (?:/|.+\.html|.+\.php|.+\.cgi|.+\.pl) HTTP" \"nolog,setvar:ip.ddos=+1,deprecatevar:ip.ddos=100/10"

Nhờ mấy anh xem giúp em với do em sắp phải báo cáo rồi, cám ơn nhiều ạ !

Em chào anh/chị !
Hiện tại em đang làm bài báo cáo nói về phòng chống DDoS bằng modsecurity, em đã cài đặt thành công modsecurity rồi nhưng chưa viết được rule, do sắp đến ngày báo cáo rồi nên em nhờ anh/chị nào đã từng viết rule hoặc biết viết rule hướng dẫn hộ em hoặc cho e cái rule để em hoàn thành bài báo cáo. Em cám ơn anh chị nhiều !!

Anh ơi cho em hỏi thêm là nếu em không tắt cái iptables đó thì có cách nào em dùng máy khác truy cập vào máy chủ web được không anh.

whisky9x wrote:

Bạn đã thử tắt iptables trên webserver đi chưa?

Em làm được rồi, cám ơn anh nhiều, hi !

Em đang làm bài tốt nghiệp nhưng mà chưa làm được, mong được anh chị giúp đỡ, có tài liệu hay về web server trên centos 5 cho em xin em cám ơn nhiều ạ

Em đang làm bài tốt nghiệp nhưng mà chưa làm được, mong được anh chị giúp đỡ, có tài liệu hay về web server trên centos 5 cho em xin em cám ơn nhiều ạ

Em truy cập bằng IP ạ !

Em chào anh chị !
Hiện tại em đang cài webserver trên máy centos 5 và tạo 1 website test thử thì vào được bình thường, nhưng em dùng 1 máy XP truy cập vào thì không được, câu thông báo là : không thể phân giải DNS. Mong các anh xem giúp em làm sao khắc phục được lỗi này. Em gà quá có gì mong anh/ chị bỏ qua.
P/S: 2 máy ping thông, cùng lớp IP.