Aapache 的防止DDOS模块安装配置。

erjing

没防火墙….开了一个syn cooikes..添加了几条策略，还是觉得不保险…

自己一直用apache，虽然慢一点，但是功能齐全，在ubuntu的源里搜索了一下有  libapache2-mod-evasive，以前没功过，拿来看看。

安装很简单：

apt-get install libapache2-mod-evasive

生成了

/etc/apache2/mods-available/mod-evasive.load

然后我手动建立了一个配置文件：

/etc/apache2/mods-available/mod-evasive.conf

内容:

<IfModule mod_evasive20.c>

DOSHashTableSize 3097

DOSPageCount 5

DOSSiteCount 50

DOSPageInterval 1

DOSSiteInterval 1

DOSBlockingPeriod 10

DOSEmailNotify [email protected]

</IfModule>

参数很简单俺就不解释了。

然后apache2ctl graceful，重新启动。搞定。

还没有遇到DDOS的攻击，不知道能抵挡多少流量。估计真的攻击来了业就挂了…