防御 DDoS 攻击：Mod_Security 和 OWASP 规则集是否足够？ [关闭]答案

【问题标题】：Protecting Against DDoS attacks: Is Mod_Security and the OWASP rule set adequate? [closed]防御 DDoS 攻击：Mod_Security 和 OWASP 规则集是否足够？ [关闭]
【发布时间】：2014-10-16 16:36:59
【问题描述】：

mod_sec 和 OWASP 规则集是否足以抵御 DDoS 和 DoS 攻击，或者您是否建议采取额外措施，例如使用iptables阻止mod_sec识别的可疑IP地址？

除了mod_sec之外，您是否建议激活mod_evasive？

ShoreWall 和 CSFirewall 呢？

谢谢！

【问题讨论】：

如果对您有帮助，请查看此链接：fossies.org/linux/owasp-modsecurity-crs/rules/…

标签： apache firewall owasp ddos mod-security

【解决方案1】：

mod_sec 仅提供“速率限制”，当攻击源自同一组 IP 地址时，可以提供一定程度的 DOS 保护。它可以拒绝/丢弃连接，假设有超过 20 个来自同一 IP 的请求。它不会提供针对 DDoS 的保护，在 DDoS 中，受感染的命令和控制主机会持续数天的慢速攻击。

关于第二个问题：我对 mod_evasive 了解不多。

【讨论】：