ผมมีโครงการ ทำ backlist กลาง ทั้ง MOD_SECURITY และ spam ใครสนใจบ้างครับ ฟรีครับ

Articles/How-To
1

ผมจะทำโครงการ DNSRBL ของ MOD_SECURITY และ anti spam กลาง มีใครสนใจบ้างครับ

พื้นหลัง :>> ผมได้ไปดูงาน datacenter และ ได้คุยกับเจ้าของธรุกิจ hosting ในต่างประเทศ อยู่หลายครั้ง ไปดูแต่ละครั้ง ได้อะไรหลายๆอย่างกลับมามากมาย ทั้งแง่คิด และ กลวิธีกาทำธรุกิจ ผมได้เห็นความร่วมมือร่วมใจกันใน ธรุกิจ hosting ต่างประเทศอยู่บ่อยๆ แต่ด้านหนึ่งที่เค้าโดดเด่น มากๆ คือ SECURITY ซึ่งถือว่า ของเรายังขาดอีกมาก ผมจึงเกิดความคิดที่จะลอกเลียนแบบเค้าในเรื่องการทำงาน SECURITY ซึ่งจะต้องเกิดจากความรวมมือในระดับ ผู้ให้บริการ ดังต่อไปนีื

สิ่งที่อยากทำ :>> ผมได้ทำ

2

อ้อ ผมมีโครงการทำ NTP server Stratum 1 ด้วยนะครับ ทำเสร็จแล้วละ ใครอยากใช้บอกเลยครับ รับรองว่า Stratum 1 แท้ๆเลยครับ เป็น cluster ด้วยครับ

3

+1 สำหรับโครงการดีๆครับ

4
  • 1 ไปก่อน

ดีครับ โครงการแบบนี้ เป็นสิ่งที่ดีสำหรับวงการเราเลย

5

ผมว่า blaclist อื่นๆ มีคนทำอยู่แล้วและผมคิดว่ามันดีอยู่แล้ว

6

+1 เพื่อเป็นการขอบคุณสำหรับ IDEA ดีๆ ครับ

7

เป็นการเริ่มต้นที่ดีมากครับ เมื่อประกอบกับความเห็นและคำถามดีๆ จากคุณแมน และคุณไพโรจน์
และท่านอื่นๆ ที่มีความเชี่ยวชาญ จะทำให้ผลสุดท้ายน่าจะเหมาะสมกับสภาพแวดล้อมของไทยมากๆ
สนับสนุนอีกเสียงนะครับ +1

8

+1 ครับ

lol

9

ตอบคำถามต่อนะครับ

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

mod_security ที่ว่าใช้กับ apache ใช่เปล่าครับ >> ใช่ครับ apache ครับ แต่กำลังทำสำหรับ IIS ด้วย ครับ

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

rule ที่ทำไว้ใช้กับ mod_security version ใหนครับ >> 2.5.5x แนะนำให้ใช้ V นี้ครับ
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

โดยปกติแล้ว rule ยิ่งเยอะยิ่งมีผลกับ req/s ครับ ถ้าเป็นเว็บที่ high traffic จะกระทบแค่ใหนครับ >>>>>>
ขอตอบว่า ถ้าใช้ mod_security rbl มีผลน้อยมากครับ ใช้ cpu ประมาณ 3 - 5 % ครับ ถ้า คิวรี่เยอะ สามารถ ลด rule ลงได้ทีละตัว ทีละโมดูลเลยครับ ยกตัวอย่าง

Whitelisting Rules
#RBL Rules
Scan uplaoded files with clamav

จะสังเกตว่าผม คอมเม้น “#RBL Rules” ไว้นั่นคือว่าไม่เอาไม่ ต้องใช้ RBL ครับ หรือหากต้องการป้องกันไว้รัสจากการ upload ก็ใช้ “Scan uplaoded files with clamav” ได้ทันที หรือไม่ต้องการก็
คอมเน้นทิ้งไปครับ

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

SPAM Filter และ URL Blacklist นี่เป็น main rule เลยครับ

10

+1 ครับ เป็นโครงการที่ดีมากครับ

11

ขอบคุณสำหรับโครงการดีๆครับ +1 ไปเลย :wavey:

12

เป็นโครงการที่น่าสนใจ ขอลงชื่อไว้ก่อนครับ

13

ทำเผื่อ windows hosting ด้วยน่ะครับผม

14

มีผู้สอบถามเรื่อง IP ที่ถูก blacklist ว่าจะ block ไว้อย่างไร และนานแค่ไหน?

ตรงนี้ขอตอบครับว่า ก่อนที่เราจะทำการ black list นั้น เราจะทำการ gray list ก่อน หากได้รับรายงานจากสมาชิกจำนวน หนึ่งแล้ว และได้ทำการสอบสวนแล้ว จะขอแยกเป็นประเด็นดังนี้ครับ

  1. หาก IP นั้นๆ มีการโจมตีเข้ามาสู่สมาชิก และ มีการรายงาน เข้ามาแค่ 1 - 2 คน เราจะแค่ ทำ gray list ก่อน ซึ่งหมายถึงการ block ไว้นาน 72 ชม. แล้วจะทำการปลดออก

  2. หาก IP นั้นๆ มีการส่ง spam โดย…

15

+1 ให้สำหรับแนวคิดดีๆ ครับ
ยินดีสนับสนุนครับ

จับปลาที่เดียวได้นอก 2 ตัวเลยครับ !!!
ปลาตัวที่ 1 ผู้ประกอบการ Hosting ได้ระบบ SECURITY

16

มาสนับสนุนเช่นกันค่ะ

17

คงจะไม่เก็บเงินนะครับ สำหรับผู้ใช้งาน แต่จะเก็บ คนที่ถูก backlist ซ้ำซ้อน ครับ แต่ยังไม่ได้กำหนดเพราะ ไม่ได้คิดจะหากำไรจากจุดๆนี้ครับ

18

[quote author=ems link=topic=13912.msg136115#msg136115 date=1222995848]
+1 ให้สำหรับแนวคิดดีๆ ครับ
ยินดีสนับสนุนครับ

จับปลาที่เดียวได้นอก 2 ตัวเลยครับ !!!
ปลาตัวที่ 1 ผู้ประกอบการ Hosting ได้ระบบ SECURITY

19

คุณ 3_c ไม่แนะนำตัวซักหน่อยหรือครับ ที่ลายเซ็นก็ไม่มีรายละเอียดอะไร

เห็นทำการค้ากับหน่วยราชการแบบนี้ ผมนึกถึง CDG เลย

20

สนับสนุนด้วยคนครับ เป็นโครงการดีมากอีกอันที่น่าสนับสนุนมากครับ
+1