Ryuzee.com

アジャイル,Trac,オープンソースなどの話。認定スクラムマスター。Twitterは@ryuzee

Ryuzeeについて

ブラックリストを作ったり色々しているが、トラックバックスパムが減らない。かなり鬱陶しい。

ということでmod_securityで対応することにした。

上記のサイトからmod_securityのポリシーファイルをダウンロードして設置すればよい。

構成は以下の通りだ。

設定ファイル	役割
apache2-rules.conf	一般的なアプリケーション用のルール
badips.conf	拒否するIPアドレスリスト（足りない分は自分で追加すること）
blacklist.conf	コメントスパム防止
blacklist2.conf	経由したプロクシやリクエスト元による拒否
exclude.conf	SQLインジェクションの拒否
jitp.conf	色々なアプリケーションの脆弱性への対応
proxy.conf	Proxyとして利用されることを拒否する
recons.conf	よくわからん・・・
rootkits.conf	rootkitによるアクセスを拒否する
rules.conf	アプリケーション保護のルール
useragents.conf	変なユーザエージェントをはじく（存在しないもの、一文字違いとか）