Рейтинг:0

Как использовать modsecurity на AWS EC2 с ELB

флаг az

Атаки запросов извне слишком часты, поскольку использовался AWS EC2. AWS WAF — это слишком дорого и обременительно. Я пытаюсь установить modsecurity внутри сервера, но он не работает должным образом из-за ELB. Есть ли другая альтернатива или способ?

Tim avatar
флаг gp
Tim
Что вы имеете в виду под "не работает должным образом из-за ELB"? Предложите вам отредактировать свой вопрос, чтобы сделать вашу проблему однозначной. Лично я использую CloudFlare, и у меня fail2ban подталкивает злоумышленников к брандмауэру CloudFlare, блокируя их до того, как они достигнут AWS https://www.photographerstechsupport.com/tutorials/protecting-amazon-linux-server-fail2ban-cloudflare-wordpress/
флаг vn
"это не работает должным образом из-за ELB" Исправьте это. Бьюсь об заклад, ваша проблема в том, что вы видите IP-адрес балансировщика нагрузки, а не IP-адрес клиента; это относительно легко исправить. https://aws.amazon.com/premiumsupport/knowledge-center/elb-capture-client-ip-addresses/.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.