Windows64ビット版Apache2.2で質問です、mod_evasiveの導入方法について教えて下さい。

Question

くじぇ

213

202もっと見る

500pt

ウェブ制作

Windows64ビット版Apache2.2で質問です、mod_evasiveの導入方法について教えて下さい。

私の環境ではApacheが重くなるタイミングで/server-statusを調べると、前は一部のPHPコードへのアクセスが多いのでKeep-Aliveを打ち消す施策を色々試していました(参考: http://q.hatena.ne.jp/1352183832 )。
しかし、今ではReading Requestが大量にプロセスを占めて重くなっていることに気が付きました。

mod_evasiveが有効なケースもあるということで、 http://bitly.com/aqUYGW よりソースコードを入手し、 http://bitly.com/PYTO9S より apxs_win32.zip をダウンロードしてビルド環境を用意しました。
しかし大量のエラーが出てコンパイルすることができません。
Perlは、v5.10.1を導入済みです。

よろしくお願いいたします。

回答の条件

1人5回まで

登録：2012/11/08 17:35:44
終了：2012/11/09 17:45:05

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

No.2

pigmon88501252012/11/09 01:40:05

どういうエラーですか？それを書かないと。

pigmon88さん、興味を持っていただいてありがとうございます。

質問文には500文字数制限があるので、コメントに記載しています。
よろしければよろしくお願い致します。

2012/11/09 10:23:06

No.3

a-kuma3497421542012/11/09 09:27:26

150pt

apxs.bat で、VC 用のコンパイルオプションを使おうとしてるみたいですね。
同じようなはまり方をしている人が、ここに。
http://d.hatena.ne.jp/hhelibex/20110310/1299766831

（apxsは何をしてくれるかっていうと、pl覗けば分かるけど、コンパイラとリンカのオプションを設定して一度に実行してくれる。makeみたいなもん。デフォでclとlink使うようになってるから、bcc使いな人は手動でやった方が早そう）
http://blog.goo.ne.jp/yulali/e/ac2377eaac7d7049fb00bd55653c08e2

Configure.pl で、うまくやってくれそうな感じですけどね。
でも、先のはてなダイアリーでは、Configure.pl もやってるみたいだし...
とりあえず、「地力でコンパイルする」で終わってるので、もうちょっと検索。

こちらは、apxs のサンプルをコンパイルしている手順を書いているところです。
http://yyamazakiya.blogspot.jp/2011_07_01_archive.html
Apache の方に、インクルードパスとライブラリパスを通しておけば良い、という感じです。

gcc -mwindows -I C:\ApacheSoftware\Apache2.2\include -L C:\ApacheSoftware\Apache2.2\lib -c mod_hoge.c
　　...
続いて、.soファイルをつくります。以下のようなgccを実行してください。
gcc -mwindows -I C:\ApacheSoftware\Apache2.2\include -L C:\ApacheSoftware\Apache2.2\lib -shared -o mod_hoge.so mod_hoge.o -llibhttpd
http://yyamazakiya.blogspot.jp/2011_07_01_archive.html

-mwindows が付いてるってことは、cygwin の gcc ですかね。
MinGW なら -mwindows を外す感じになるでしょう。

ヘッダファイルが２つ（ap_config_auto.hとap_config_layout.h）ありませんと出ています。
そんなファイル確かにないし、、、
http://yyamazakiya.blogspot.jp/2011_07_01_archive.html

これは、Configure.pl をやってないから、という気がします。

んで、mod_evasive のソースをちょろっと見てみたんですが、syslog を使ってるので、Windows 環境でコンパイルが通らない気がします。
それに、メールでの通知に /bin/mail とか書いてあるので、コンパイルが通っても動かないような...
あ、/bin/mail は EmailNotify を使わなきゃ、良いだけの話か。
とりあえず、syslog を使わないようにすれば、コンパイル＆リンクはできそうな感じ。
例えば、

/*
#include <syslog.h>
 */
	...
#define  LOG( A, ... )

想像で書いているところが多いのですが、参考になれば、と。

他1件のコメントを見る

ごちゃごちゃ書きすぎました　(^^ゞ

gcc が使えるコマンドプロンプトでの操作です。

Apache がインストールされてるところが c:\apache2.2 だとします。
C:\Apache2.2\include には、httpd.h や http_core.h が存在してるはず。

mod_evasive20.c があるディレクトリに行きます。

gcc -I C:\Apache2.2\include -c mod_evasive20.c

で、うまくすると、mod_evasive20.o ができる。
syslog.h が無い、とか怒られそうな気もします。
回答に書いた、LOG マクロの中身を空っぽにするようにして、syslog.h へのインクルードを消します。
これで、コンパイルが通るはず。

もし、mod_evasive20.o ができたとしたら、

gcc -shared -L C:\Apache2.2\lib -o mod_evasive.so mod_evasive20.o -lhttpd

で、mod_evasive.so が出来上がるんじゃないか、と。

2012/11/09 17:23:12

a-kuma3さんありがとうございます。

導入方法が分かれば、他のApacheモジュール導入にも役立ちそうなので、参考にさせて頂きます！

2012/11/09 17:50:31

くじぇ 2012/11/08 17:40:47

mod_evasiveを自分の環境でビルドすると、以下のようなメッセージとエラーが出ます。
よろしくお願いいたします。

C:\Users\Administrator\Desktop\mod_evasive>"C:\Program Files\Apache Software Foundation\Apache2.2\bin\apxs.bat" -a -i -c mod_evasive20.c
C:/Perl/site/bin/gcc.exe /nologo /MD /W3 /O2 /D WIN32 /D _WINDOWS /D NDEBUG
-I"C:\PROGRA~1\APACHE~1\Apache2.2\include" /c /Fomod_evasive20.lo mod_evasive20
.c

gcc.exe: /nologo: No such file or directory
gcc.exe: /MD: No such file or directory
gcc.exe: /W3: No such file or directory
gcc.exe: /O2: No such file or directory
gcc.exe: /D: No such file or directory
gcc.exe: WIN32: No such file or directory
gcc.exe: /D: No such file or directory
gcc.exe: _WINDOWS: No such file or directory
gcc.exe: /D: No such file or directory
gcc.exe: NDEBUG: No such file or directory
gcc.exe: /c: No such file or directory
gcc.exe: /Fomod_evasive20.lo: No such file or directory
mod_evasive20.c:24:24: sys/socket.h: No such file or directory
mod_evasive20.c:26:24: netinet/in.h: No such file or directory
mod_evasive20.c:27:23: arpa/inet.h: No such file or directory
mod_evasive20.c:32:20: syslog.h: No such file or directory
In file included from C:/PROGRA~1/APACHE~1/Apache2.2/include/httpd.h:43,
from mod_evasive20.c:35:
C:/PROGRA~1/APACHE~1/Apache2.2/include/ap_config.h:234:28: ap_config_auto.h: No
such file or directory
C:/PROGRA~1/APACHE~1/Apache2.2/include/ap_config.h:235:30: ap_config_layout.h: N
o such file or directory
mod_evasive20.c: In function `access_checker':
mod_evasive20.c:215: error: `LOG_PID' undeclared (first use in this function)
mod_evasive20.c:215: error: (Each undeclared identifier is reported only once
mod_evasive20.c:215: error: for each function it appears in.)
mod_evasive20.c:215: error: `LOG_DAEMON' undeclared (first use in this function)

mod_evasive20.c:215: error: `LOG_ALERT' undeclared (first use in this function)
apxs:Error: Command failed with rc=65536
.

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

リクエスト送信済

回答リクエストを送信したユーザーはいません

oil999 · Accepted Answer · 2012-11-08T21:32:51+09:00

No.1

oil99917283202012/11/08 21:32:51

350pt

下記からダウンロードできるmod_dosevasive22.dllを利用してみて下さい。
http://www.apachelounge.com/viewtopic.php?t=917&start=23

ただ、Reading Requestの原因がDoS攻撃であるなら、他の対策を取った方がよいと思います。

他8件のコメントを見る

oil999 さんありがとうございます。

ところで「下記」とはどこですか？

> Reading Requestの原因がDoS攻撃であるなら、他の対策を取った方がよいと思います。

Reading Requestは、Readingしか出てこないので、DoS攻撃かどうかも見分けられていない状態です。
どうやって見分けたら良いのでしょうか？
また他のWindows版Apacheに対応するDoS対策についてご存知でしたらよろしくお願いします。

2012/11/08 22:21:16

oil999さんありがとうございます。

mod_dosevasive22.dllのダウンロード先がわからないので、もう一度教えてもらえませんか？

なおmod_security2は、他のアタックも防いでくれて大変高機能なのは魅力に感じました。
ただ、高機能すぎて搭載がかなり手間そうで、稼働中のサービスが止まったらどうしようという恐怖から、とりあえず現状はもう少しシンプルなものはないかと考えています。

って逃げですかね。

2012/11/08 23:52:11

mod_dosevasiveへのリンク、私からも見ることが出来ました、ありがとうございます。
早速詳細を調べてみます。

2012/11/09 16:11:01

oil999 さんありがとうございます。

1.先のページからmod_dosevasive22.zipをダウンロード
2.mod_dosevasive22.soを Apache2.2\modules へコピー
3.httpd.conf に追記
4.Apache再起動

で、導入できたようです。
引き続きmod_security2をローカル環境で実装に挑戦してみます！

2012/11/09 17:48:55

うーん、元の質問から外れますがmod_security2についてうまく行きません。

README_WINDOWS.TXTのBUILD CURLまではできたんですが
BUILD MOD_SECURITY-2.6にて、CMAKEコマンドを使おうとすると

C:\作業フォルダ\libxml2-2.7.8.win32\include\libxml/encoding.h(
28) : fatal error C1083: include ファイルを開けません。'iconv.h': No such file o
r directory

とでて、失敗します。
手を抜いて、 http://www.apachelounge.com/download/ からダウンロードした mod_security-2.7.0-win32.zip を入れてみましたが、やっぱりApache2.2では動かないようですしorz

2012/11/10 00:02:25

ありがとうございます。

http://ftp.gnu.org/gnu/libiconv/より
libiconv-1.14.tar.gz をダウンロードしてみたところ
iconv.cは存在するのですが、iconv.hは存在していませんでした。

2012/11/12 13:47:45

oil999さんに頼り切りでも悪いので、別質問として仕切りなおすことにしました。

http://q.hatena.ne.jp/1352727678
Windows64ビット版Apache2.2で質問です、mod_security2の導入方法について教えて下さい。

またご関心がございましたら、今後ともよろしくお願いいたします。

2012/11/12 22:43:15

oil999 · Accepted Answer · 2012-11-08T21:32:51+09:00

No.1

oil99917283202012/11/08 21:32:51ここでベストアンサー

350pt

下記からダウンロードできるmod_dosevasive22.dllを利用してみて下さい。
http://www.apachelounge.com/viewtopic.php?t=917&start=23

ただ、Reading Requestの原因がDoS攻撃であるなら、他の対策を取った方がよいと思います。

他8件のコメントを見る

oil999 さんありがとうございます。

ところで「下記」とはどこですか？

> Reading Requestの原因がDoS攻撃であるなら、他の対策を取った方がよいと思います。

Reading Requestは、Readingしか出てこないので、DoS攻撃かどうかも見分けられていない状態です。
どうやって見分けたら良いのでしょうか？
また他のWindows版Apacheに対応するDoS対策についてご存知でしたらよろしくお願いします。

2012/11/08 22:21:16

oil999さんありがとうございます。

mod_dosevasive22.dllのダウンロード先がわからないので、もう一度教えてもらえませんか？

なおmod_security2は、他のアタックも防いでくれて大変高機能なのは魅力に感じました。
ただ、高機能すぎて搭載がかなり手間そうで、稼働中のサービスが止まったらどうしようという恐怖から、とりあえず現状はもう少しシンプルなものはないかと考えています。

って逃げですかね。

2012/11/08 23:52:11

mod_dosevasiveへのリンク、私からも見ることが出来ました、ありがとうございます。
早速詳細を調べてみます。

2012/11/09 16:11:01

oil999 さんありがとうございます。

1.先のページからmod_dosevasive22.zipをダウンロード
2.mod_dosevasive22.soを Apache2.2\modules へコピー
3.httpd.conf に追記
4.Apache再起動

で、導入できたようです。
引き続きmod_security2をローカル環境で実装に挑戦してみます！

2012/11/09 17:48:55

うーん、元の質問から外れますがmod_security2についてうまく行きません。

README_WINDOWS.TXTのBUILD CURLまではできたんですが
BUILD MOD_SECURITY-2.6にて、CMAKEコマンドを使おうとすると

C:\作業フォルダ\libxml2-2.7.8.win32\include\libxml/encoding.h(
28) : fatal error C1083: include ファイルを開けません。'iconv.h': No such file o
r directory

とでて、失敗します。
手を抜いて、 http://www.apachelounge.com/download/ からダウンロードした mod_security-2.7.0-win32.zip を入れてみましたが、やっぱりApache2.2では動かないようですしorz

2012/11/10 00:02:25

ありがとうございます。

http://ftp.gnu.org/gnu/libiconv/より
libiconv-1.14.tar.gz をダウンロードしてみたところ
iconv.cは存在するのですが、iconv.hは存在していませんでした。

2012/11/12 13:47:45

oil999さんに頼り切りでも悪いので、別質問として仕切りなおすことにしました。

http://q.hatena.ne.jp/1352727678
Windows64ビット版Apache2.2で質問です、mod_security2の導入方法について教えて下さい。

またご関心がございましたら、今後ともよろしくお願いいたします。

2012/11/12 22:43:15

Windows64ビット版Apache2.2で質問です、mod_evasiveの導入方法について教えて下さい。

ベストアンサー

oil99917283202012/11/08 21:32:51

その他の回答（2件）

oil99917283202012/11/08 21:32:51ここでベストアンサー

pigmon88501252012/11/09 01:40:05

a-kuma3497421542012/11/09 09:27:26

コメント（1件)

この質問への反応（ブックマークコメント）