apache 2.0 安装mod_dosevasive模块--防ddos及恶意刷新网站

ghbspecial

文件:
mod_evasive_1.10.1.tar.gz
大小:
19KB
下载:
下载
参考
http://www.toplee.com/blog/278.html

http://www.rzhz.cn/read.php?tid-159-fpage-4.html


1.下载

cd /tmp

wget
http://www.zdziarski.com/projects/mod_evasive/mod_evasive_1.10.1.tar.gz

tar zxf mod_evasive_1.10.1.tar.gz

2.安装

cd mod_evasive

/usr/local/apache2/bin/apxs -i -a -c mod_dosevasive20.c

3.配置
vi /usr/local/apache2/conf/httpd.conf

添加下面内容

LoadModule dosevasive20_module libexec/apache22/mod_dosevasive20.so

DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 100
DOSPageInterval 2
DOSSiteInterval 2
DOSBlockingPeriod 600
4.重新启动apache2，配置完毕。
5.测试
打开IE ，访问网站
http://test.com
  不断快速刷新网页就会出现错误提示，说明防泛有效，查看/tmp目录会dow.ip 日志文件。
说明：
DOSHashTableSize 3097 记录和存放黑名单的哈西表大小，如果服务器访问量很大，可以加大该值
DOSPageCount 5 同一个页面在同一时间内可以被统一个用户访问的次数，超过该数字就会被列为攻击，同一时间的数值可以在DosPageInterval参数中设置。
DOSSiteCount 50 同一个用户在同一个网站内可以同时打开的访问数，同一个时间的数值在DOSSiteInterval中设置。
DOSPageInterval 2 设置DOSPageCount中时间长度标准，默认值为1。
DOSSiteInterval 2 设置DOSSiteCount中时间长度标准。
DOSBlockingPeriod 10 被封时间间隔秒，这中间会收到 403 (Forbidden) 的返回。

原官方主页：http://www.nuclearelephant.com/projects/dosevasive/
新主页地址：
http://www.zdziarski.com/projects/mod_evasive/





本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/11765/showart_441603.html