限制user_agent

当服务器网站被某些人恶意指定肉机来进行访问时，此时服务器资源被恶意占用造成业务无法正常访问，肉鸡通常使用固定浏览器以及curl命令来反复访问网站，占用并发数导致并发数不足无法正常访问。此时可以通过限制user_agent来限制某些特定的访问。

• 修改虚拟主机配置文件

[root@zhounan1 ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf
<IfModule mod_rewrite.c>
    RewriteEngine on
    RewriteCond %{HTTP_USER_AGENT}  .*curl.* [NC,OR]
    RewriteCond %{HTTP_USER_AGENT}  .*Chrome.* [NC]
    RewriteRule  .*  -  [F]
</IfModule>

禁止curl或者Chorme（谷歌浏览器）访问网站。
RewriteCond %{HTTP_USER_AGENT} .curl. [NC,OR]
禁止curl访问网站
RewriteCond %{HTTP_USER_AGENT} .Chrome. [NC]
禁止chorme访问网站
OR=or 或者
NC 忽略大小写

-此时这里需要启用 rewrite模块
如果没有启用需要在httpd.conf中启动模块

[root@zhounan1 ~]# /usr/local/apache2.4/bin/apachectl -M |grep rewrite
 rewrite_module (shared)

• 刷新配置文件

[root@zhounan1 ~]# /usr/local/apache2.4/bin/apachectl -t
Syntax OK
[root@zhounan1 ~]# /usr/local/apache2.4/bin/apachectl graceful

• 访问测试
  使用谷歌访问403被拒
  
  使用curl访问403失败
  
  使用火狐浏览器访问正常
  
  查看访问日志