계속된 침입이 발견되면 자동으로 해당 IP를 차단한다.

$ apt-get install denyhosts

특별히 해주어야 하는 설정은 없다.

로그에서 주기적으로 정규표현식을 이용하여 의심스러운 ip를 찾아낸다. 그리고 해당 ip를 방화벽에 등록하여 자동으로 차단한다.

$ apt-get install fail2ban

/etc/fail2ban/jail.conf 파일을 편집한다. 알아두어야 할 옵션은 다음과 같다.

• 공식 사이트
• 나스위키

여기서는 아파치의 mod_evasive 모듈을 이용한 DDOS 방어 방법을 정리한다.

$ apt-get install libapache2-mod-evasive

$ mkdir /var/log/mod_evasive
$ chown www-data:www-data /var/log/mod_evasive/

다음과 같이 설정 파일을 만든 후 내용을 입력한다.

$ vim /etc/apache2/mods-available/mod-evasive.conf

<ifmodule mod_evasive20.c>
  DOSHashTableSize 3097
  DOSPageCount  2
  DOSSiteCount  50
  DOSPageInterval 1
  DOSSiteInterval  1
  DOSBlockingPeriod  10
  DOSLogDir   /var/log/mod_evasive
  DOSEmailNotify  email-address
  DOSWhitelist   127.0.0.1
</ifmodule>

$ a2enmod mod-evasive

이후 아파치를 재시작하면 된다.

Ubuntu Server의 보안을 위해서 해야 할 것들
위 링크 정리