Software Design 2007/9

Software Design (ソフトウエア デザイン) 2007年 09月号 [雑誌]

特集 Apache徹底モジュール活用術

5 ApacheにおけるDoS攻撃対策手法

DoS攻撃を受けたときに、サーバに何も対策が施されていないと、比較的容易にサービスが正常に提供できない状態に追い込まれてしまいます。たとえば、帯域がある程度太い回線であれば、Apacheのベンチマークツールであるabを利用し、並列に大量のリクエストを投げるDoS攻撃を行うことは、極めて容易なことです。

はてな技術者田中慎司が、DoS攻撃対策に有用な、mod_evasiveと自身が開発したmod_dosdetectorのの導入/設定について解説しています。