Защита JohnCMS I Убийца Apache у вас на пороге

680

AlkatraZ

25 авг 2011 г., 14:10

╭∩╮ (`-`) ╭∩╮

Создать данную темуь меня побудила статья, опубликованная на Хабре:
http://habrahabr.ru/blogs/info ... 7029/

Сразу хочу напомнить, что проблема не в JohnCMS, а в самом Apache, то есть, атаке подвержены любые сайты, работающие на данном сервере.
Проблема действительно серьезная, описанной в статье атаке подвержены все версии Apache.
---
Разработчики Apache предложили несколько методов решения проблемы, один из которых я реализовал.
В следующих постах я выкладываю доработанные файлы .htaccess в которых уже встроена защита от "Range header DoS vulnerability Apache HTTPD" атак

AlkatraZ

25 авг 2011 г., 14:11

╭∩╮ (`-`) ╭∩╮

Для всех версий 4.х.х

Прикрепленные файлы:

647

(0.62 KB)

htaccess_440.zip

AlkatraZ

25 авг 2011 г., 14:11

╭∩╮ (`-`) ╭∩╮

Для версии 3.2.2

Прикрепленные файлы:

628

(0.91 KB)

htaccess_322.zip

Spayder

25 авг 2011 г., 14:16

*Враг общества*

Всем надо их менять или только избранным?

AlkatraZ

25 авг 2011 г., 14:17

╭∩╮ (`-`) ╭∩╮

Spayder (25.08.2011/11:16)
Всем надо их менять или только избранным?

На всякий случай ВСЕМ!
---
Чтоб не рисковать и не гадать, стоит ли у хостера Nginx и правильно ли он настроен, намного проще скачать 1 файлик, распаковать его и залить на сервер.