Install mod_evasive for lampp 1.7.2 and test

yongming_n

                                                                                                软件环境
OS: RHEL5
web server: lampp 1.7.2
mod_evasive下载地址:
http://www.sfr-fresh.com/unix/privat/mod_evasive_1.10.1.tar.gz/
apache服务器，可以安装此模块一定程度上减缓DDOS的攻击
我们先不进行安装， 解压出来 有一个文件 test.pl ，是用Perl语言写的，
是测试服务器用的， 我们先来测试一下服务器（在没有安装减缓DDOS的情况）
进入到目录
# cd mod_evasive
# chmod u+x test.pl
下面进行测试
# ./test.pl
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
......................下面省略，太多了，都可以正常访问，没有任何防御DDOS攻击
好了，下面开始 安装，安装后 我们还会进行测试 ， 前后进行对比
安装步骤  (lampp 1.7.2使用apache版本2.x)
# cd mod_evasive
# /opt/lampp/bin/apxs -i -a -c mod_evasive20.c
编译成功。
模块就自动编译安装进 /opt/lampp/modules,
自动在httpd.conf里添加
LoadModule evasive20_module   modules/mod_evasive20.so
配置步骤:
# vi /etc/httpd.conf
在配置文件最后面， 添加下面内容
    DOSHashTableSize    3097
    DOSPageCount        2
    DOSSiteCount        50
    DOSPageInterval     1
    DOSSiteInterval     1
    DOSBlockingPeriod   10
    DOSEmailNotify      root@tomcat.netsmart.cn
    DOSLogDir           "/opt/lampp/logs/mod_evasive"
保存退出，
新建目录：
# mkdir /opt/lampp/logs/mod_evasive
重新启动lampp, 配置完毕.
#/opt/lampp/lampp restart
再次测试下
# ./test.pl
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 403 Forbidden
HTTP/1.1 200 OK
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
...
可以看到已经有一些访问出现 403 Forbidden， 说明配置成功，
一定情况下抵挡防御DDOS的攻击， 当然如果是服务器机器承受不了，或者
带宽不够， DDOS还是比较难防的，不过我们抵挡一部分算一部分。呵呵
最后说明配置文件的一些参数代表意思
说明：
DOSHashTableSize 3097
#记录和存放黑名单表大小，如果服务器访问量很大，可以加大该值.
   
DOSPageCount 5      
#同一个页面在同一时间内可以被同一个用户访问的次数，超过该数字就会被列为攻击，同一时间的数值可以在DosPageInterval参数中设置.
DOSSiteCount 100
#同一个用户在同一个网站内可以同时打开的访问数，同一个时间的数值在DOSSiteInterval中设置。
DOSPageInterval 2
#设置DOSPageCount中时间长度标准，默认值为1。
DOSSiteInterval 2
设置DOSSiteCount中时间长度标准，默认值为1。
DOSBlockingPeriod 3600
#被封时间间隔秒，这中间会收到 403 (Forbidden) 的返回。
DOSEmailNotify
17rumen@17rumen.com
#设置受到攻击时接收攻击信息提示的邮箱地址。
DOSLogDir "/var/log/mod_evasive"
#攻击日志存放目录，注意这个目录的权限，是运行apache程序的用户。
本文是对博文
http://www.17rumen.com/archives/107.html
的一点修改,加入了自己的实现的过程.
               
               
               
               
               
               
               
               
               
               
               
               
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/106124/showart_2097641.html