Apache的mod_evasive模块

最新推荐文章于 2019-03-04 10:15:34 发布

最新推荐文章于 2019-03-04 10:15:34 发布 · 242 阅读

文章标签：

#apache #mod_evasive

开源软件专栏收录该内容

9 篇文章

订阅专栏

本文介绍了mod_evasive模块的配置方法及其各项参数的作用，旨在帮助读者理解如何通过配置该模块来有效防止HTTP DoS或DDoS攻击。

mod_evasive 模块的目的在于防止HTTP DoS或者DDoS。

一般的设置项如下：

#place this code in the httpd.conf
<IfModule evasive_module>
    #optional directive (default value equals to 1024)
    DOSHashTableSize    1024
    
    #obligatory directives (if even one of them is not set, malfunctioning is possible)
    DOSPageCount        10
    DOSSiteCount        150
    DOSPageInterval     1
    DOSSiteInterval     1
    DOSBlockingPeriod   10
</IfModule>

里面可用的指令如下：

	 Name	                  Description
DOSHashTableSize	    定义HashTable的大小
DOSPageCount	    定义对同一个页面的访问次数（或者URI）
DOSSiteCount	            定义同一个Client对同网站访问的总次数
DOSPageInterval	    页面访问统计的间隔，为1时的意思是1秒钟重置一次PageCount的计数器
DOSSiteInterval	    对网站访问的统计间隔
DOSBlockingPeriod	    一个Client被禁止访问本站的时间
DOSSystemCommand	当一个Client被列入黑名单之后，系统会使用的命令，你可以用iptables把该IP封掉
DOSCloseSocket	   关闭Socket链接，发送403 forbidden状态码

还有一个白名单。

凡是此名单的IP，统统不进行统计。