用Apache服务器模块保护您的网站免受应用层DOS攻击

前两个请求被许可，然则在同一秒内第三个请求发出时，mod_evasive 拒绝了任何进一步的请求。您还将收到一封电子邮件（邮件地址在选项 DOSEmailNotify 中设置），通知您有 DOS 进击被检测到。

用Apache办事器模块保护您的网站免受应用层DOS进击

有多种可以导致网站下线的进击办法，比较复杂的办法要涉及数据库和编程方面的技巧常识。一个更简单的办法被称为“拒绝办事Denial Of Service”（DOS）进击。这个进击办法的名字来源竽暌冠它的意图：使通俗客户或网站拜访者的┞俘常办事请求被拒绝。

一般来说，有两种情势的 DOS 进击：

OSI 模型的三、四层，即收集层进击
OSI 模型的七层，即竽暌功用层进击

第一种类型的 DOS 进击——收集层，产生于昔时夜量的垃圾流量流向网页办事器时。当垃圾流量跨越收集的处理才能时，网站就会宕机。

第二种类型的 DOS 进击是在应用层，是应用合法的办事请求，而不是垃圾流量。当页面请求数量跨越网页办事器能遭受的容量时，即使是合法拜访者也将无法应用该网站。

经由过程设备通俗的网页办事器，可以保护网页免受应用层进击，至少是适度的防护。防止这种情势的进击是异常重要的，因为 Cloudflare 比来申报称收集层进击的数量正在削减，而应用层进击的数量则在增长。

本文将介绍若何应用 zdziarski 开辟的 Apache2 的模块 mod_evasive。

别的，mod_evasive 会阻拦进击者经由过程测验测验数百个用户名和暗码的组合来进行猜测（即暴力进击）的妄图。

mod_evasive 会记录来自每个 IP 地址的请求的数量。当这个数字跨越响应 IP 地址的几个阈值之一时，会出现一个缺点页面。缺点页面所需的资本要比一个可以或许响应合法拜访的在线网站少得多。

在 Ubuntu 16.04 上安装 mod_evasive

Ubuntu 16.04 默认的软件库中包含了 mod_evasive，名称为 “libapache2-mod-evasive”。您可以应用 apt-get 来完成安装：

apt-get update
apt-get upgrade
apt-get install libapache2-mod-evasive

如今我们须要设备 mod_evasive。

它的设备文件位于 /etc/apache2/mods-available/evasive.conf。默认情况下，所有模块的设置在安装后都邑被注释掉落。是以，在修改设备文件之前，模块不会干扰到网站流量。

<IfModule mod_evasive20.c>
   #DOSHashTableSize    3097
   #DOSPageCount        2
   #DOSSiteCount        50
   #DOSPageInterval     1
   #DOSSiteInterval     1
   #DOSBlockingPeriod   10
 
   #DOSEmailNotify      you@yourdomain.com
   #DOSSystemCommand    "su - someuser -c '/sbin/... %s ...'"
   #DOSLogDir           "/var/log/mod_evasive"
</IfModule>

第一部分的参数的含义如下：

DOSHashTableSize - 正在拜访网站的 IP 地址列表及其请求数的当前列表。
DOSPageCount - 在必定的时光距离内，每个页面的请求次数。时光距离由 DOSPageInterval 定义。
DOSPageInterval - mod_evasive 统计页面请求次数的时光距离。
DOSSiteCount - 与 DOSPageCount 雷同，但统计的昵啻自雷同 IP 地址对网站内任何页面的请求数量。
DOSSiteInterval - mod_evasive 统计网站请求次数的时光距离。
DOSBlockingPeriod - 某个 IP 地址被参加黑名单的时长（以秒为单位）。

如不雅某个 IP 地址跨越了这些阈值，则被参加黑名单 10 秒钟。

其余的参数是：

DOSEmailNotify - 用于接收 DOS 进击信息和 IP 地址黑名单的电子邮件地址。
DOSSystemCommand - 检测到 DOS 进击时运行的敕令。
DOSLogDir 1/4 1 2 3 4 下一页尾页　　推荐阅读　　A站凉了，百万“猴子”无家可归作为国内二次元 ACG 社区范畴的开山祖师，当初的那句“就算倒闭，也不会收用户一分钱”如今成为了实际。尽管，在A站那条还想再活五百年的官微下，无数的猴子还在吵着让他们充钱>>>详细阅读本文标题：用Apache服务器模块保护您的网站免受应用层DOS攻击地址：http://www.17bianji.com/lsqh/40535.html 1/2 1