پاسخ : بهترین حالت کانفیگ آپاچی - از نظر شما
فکر نمیکنم این برداشت شما از فرمایش دوستمون درست بوده باشه.نوشته اصلی توسط ixpro
البته فرمایش شما در رابطه با لایه هفتم صحت داره و در صورتی که حمله بر روی لایه‌های پایین‌تر انجام بشه کاری از وب‌سرور ساخته نیست.
همچنین اینگونه حملات روش‌های بسیار زیادی دارن. یک وب‌سرور خیلی خیلی خوب کانفیگ شده در کنار یک کرنل پچ نشده، میتونه با یک اتصال چند مگابیتی بخوابه!
استفاده از فایروال‌های لایه هفتم مثل mod_sec میتونه تا حد زیادی جلوی این حمله‌ها رو بگیره، اما راهی برای جلوگیری حملات فیک-آی‌پی توسطِ خودِ وب‌سرور وجود نداره.
بنابراین نمیشه دیداس شدن یا نشدن رو به وب‌سرور نسبت داد.
ارادتمند.
پاسخ با نقل قول