

apacheのモジュールmod_dosdetectorでdos対策をしたいと思っています。

適用する環境はjavaサーブレットが動いているwebサーバです。

制限対象にするアクセスはサーバへの全てのアクセスではなく、  
サーブレットのアクションに対してのアクセスが主で、  
同じサーバ内の画像ディレクトリに保存されている画像ファイルへのアクセスはDos攻撃とみなさずに制限対象外にする想定です。

そこでmod_dosdetectorのDoSIgnoreContentTypeの設定項目で、  
実現しようと思うのですが、  
コンテンツタイプを指定すると画像は問題なく制限の対象外になるのですが、  
サーブレットのアクションにアクセスした際に  
そのアクションが返すjspが同じサーバの画像をクライアントに返していると、  
そのアクセス自体が制限の対象外になってしまいます。

このような場合、対処法等はあるのでしょうか。

よろしくお願いします。


CC BY-SA 3.0
2015-08-21T05:50:04.060
14693
2015-08-22T12:25:07.767
2015-08-21T05:58:21.600
8000
10838
question
apache
mod_dosdetectorで画像を除外する際、動的な画像はDoS攻撃検知の対象にしたい


ソースコードをざっと見たところ `DoSDetection`
ディレクティブの[コンテキスト](http://httpd.apache.org/docs/current/mod/directive-
dict.html#Context "コンテキスト") は「ディレクトリ」でもいいようなので、静的な画像のあるディレクトリあるいは URL で
`DoSDetection Off` すればいいと思います。(未確認)

[code]

    <Directory /path/to/static/image/dir>
        DoSDetection Off
    </Directory>
    
[/code]


CC BY-SA 3.0
2015-08-22T12:08:46.420
14732
2015-08-22T12:25:07.767
2015-08-22T12:25:07.767
3061
3061
14693
answer