Apache慢连接dos

<IfModule mod_evasive20.c>
    DOSHashTableSize    3097
    DOSPageCount        5
    DOSSiteCount        50
    DOSPageInterval     1
    DOSSiteInterval     1
    DOSBlockingPeriod   360
</IfModule>

mod_evasive 介绍

mod_evasive 是Apache(httpd)服务器的防ddos的一个模块。对于WEB服务器来说,是目前比较好的一个防护ddos攻击的扩展模块。虽然并不能完全防御DDOS攻击,但在一定条件下,还是起到缓服Apache(httpd)服务器的压力。如配合iptables、硬件防火墙等防火墙设备配合使用,可能有更好的效果。
mod_evasive 的官方地址: http://www.zdziarski.com

相关参数
DOSHashTableSize 3097:定义哈希表大小。   
DOSSiteCount 50:允许客户机的最大并发连接。   
DOSPageCount 2:允许客户机访问同一页的间隔。   
DOSPageInterval 1:网页访问计数器间隔。   
DOSSiteInterval 1:全站访问计数器间隔。   
DOSSiteInterval 60:加入黑名单后拒绝访问时间。   
DOSEmailNotify xxxx@gmail.com:有IP加入黑名单后通知管理员。   
DOSSystemCommand “sudo iptables -A INPUT -s %s -j DROP”:IP加入黑名单后执行的系统命令。   
DOSLogDir “/tmp”:锁定机制临时目录。   
DOSWhiteList 127.0.0.1:防范白名单,不阻止白名单IP。

欢迎转载,但请保留此信息

[我的Linux,让Linux更易用] 

,集群负载均衡LVS,智能DNS/cdn,性能优化

本文连接:

原文链接:https://www.cnblogs.com/jcz1206/p/3853541.html

原创文章,作者:优速盾-小U,如若转载,请注明出处:https://www.cdnb.net/bbs/archives/23381

(0)
上一篇 2024年4月21日 22:07
下一篇 2024年4月21日

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

优速盾注册领取大礼包www.cdnb.net
/sitemap.xml