防止DDoS攻擊：Mod_Security和OWASP規則是否足夠？

Question

是mod_sec和OWASP規則集足以防範DDoS和DoS攻擊，或者您會建議您採取其他措施阻止mod_sec使用iptables識別的可疑IP地址？

除了mod_sec之外，您還會不會推薦激活mod_evasive？

ShoreWall和CSFirewall怎麼辦？

謝謝！

Answer 1

mod_sec只提供「速率限制」，可以提供一定程度的DOS保護，當攻擊源自同一組IP地址時。它可以拒絕/斷開連接，假設有多於20個來自同一IP的請求。它不會爲DDoS提供保護，在這種情況下，被攻擊的命令和控制主機將繼續緩慢進行跨越數日的攻擊。

關於你的第二個問題：我對mod_evasive沒有太多的見解。