mod_dosevasive

转截请写明出处，谢谢！        最近老同事的电子商务网站经常性的对手ab，无奈我花些时间google，发现有不少朋友用mod_dosevasive来对抗ddos攻击(当然是小范围的，如果没有带宽和硬件的保障效果会更好). 居体的安装可以参看   关于Apache (httpd)服务器防DDOS模块mod_evasive的使用说明   上面写的够详细了。 下面是我的安装过程 1.安装apxs

Apache 防 ddos ***         DoS是Denial of Service的简称，即拒绝服务，造成DoS的***行为被称为DoS***，其目的是使计算机或网络无法提供正常的服务，是一种对网络危害巨大的恶意***。         DDOS全名是Distributed Denial of service （分布式拒绝服务）,很DOS***源一起***某台 服务器就组成了DDOS*

编译方法： /usr/local/apache/bin/apxs -c -i -a mod_evasive20.c   编辑httpd.conf，加入以下内容： LoadModule dosevasive20_module modules/mod_dosevasive20.so <IfModule mod_dosevasive20> DOSHashTableSize 3097  记录和存放黑名单的

1.下载 cd /tmp wget http://www.zdziarski.com/projects/mod_evasive/mod_evasive_1.10.1.tar.gz tar zxf mod_evasive_1.10.1.tar.gz 2.安装 cd mod_evasive /usr/local/apache2/bin/apxs -i -a -c mod_dosevasive20.c

DDoS攻击概念 　　DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。 　　DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当被攻击目标CPU速度低、内存 小或者网络带宽小等等各项性能指标不高,它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内

mod_dosevasive是一个Apache上的可选模块，它能应对一些基于HTTP的拒绝服务攻击，就是常说的Dos或者DDos攻击，这种攻击是让很多大小网站都头疼的攻击方式，mod_dosevasive从Apache1.3开始出现，虽然不能完全彻底的防止大规模的DDos攻击，但是对于普通的攻击来说，还是非常不错的选择。 　　我的服务器(http://www.toplee.com/blog/)就曾

mod_dosevasive是一个Apache上的可选模块，它能应对一些基于HTTP的拒绝服务攻击，就是常说的Dos或者DDos攻击，这种攻击是让很多大小网站都头疼的攻击方式，mod_dosevasive从Apache1.3开始出现，虽然不能完全彻底的防止大规模的DDos攻击，但是对于普通的攻击来说，还是非常不错的选择。 　　我的服务器(http://www.toplee.com/blog/)就曾