目前的網路攻擊多種多樣，什麼CC，DDOS，碎片，死亡ping等等，但是最頭疼的就是DDOS了。大多數網站都是使用使用Apache的httpd服務作為服務端的，可以在apache中載入mod_evasive模組來防止DDOS攻擊。本文將介紹如何在apche中配置mod_evasive模組。

1.mod_evasive 介紹

mod_evasive 是Apache（httpd)伺服器的防DDOS的一個模組。對於WEB伺服器來說，是目前比較好的一個防護DDOS攻擊的擴充套件模組。雖然並不能完全防禦 DDOS攻擊，但在一定條件下，還是起到緩服Apache（httpd)伺服器的壓力。如配合iptables、硬體防火牆等防火牆裝置配合使用，可能有 更好的效果。
mod_evasive 的官方地址：

2、原始碼安裝mod_evasive

[[email protected] ~] # wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz
[[email protected] ~] # tar xzvf mod_evasive_1.10.1.tar.gz
[[email protected] ~] # cd mod_evasive
[[email protected] ~] # /usr/local/apache/bin/apxs -i -a -c mod_evasive20.c

3、修改httpd.conf，關於mod_evasive的相關引數

1. <IfModule mod_evasive20.c>   
2.  DOSHashTableSize 3097
3.  DOSPageCount 5
4.  DOSSiteCount 100
5.  DOSPageInterval 2
6.  DOSSiteInterval 2
7.  DOSBlockingPeriod 3600
8.  DOSEmailNotify lampbo@qq.com   
9.  DOSLogDir "/var/log/mod_evasive"
10. </IfModule>  

引數說明：

1. <IfModule mod_evasive20.c>   
2. DOSHashTableSize 3097   
3. #記錄和存放黑名單表大小，如果伺服器訪問量很大，可以加大該值. 
4. DOSPageCount 5           
5. #同一個頁面在同一時間內可以被同一個使用者訪問的次數，超過該數字就會被列為攻擊，同一時間的數值可以在DosPageInterval引數中設定. 
6. DOSSiteCount 100   
7. #同一個使用者在同一個網站內可以同時開啟的訪問數，同一個時間的數值在DOSSiteInterval中設定。 
8. DOSPageInterval 2   
9. #設定DOSPageCount中時間長度標準，預設值為1。 
10. DOSSiteInterval 2   
11. #設定DOSSiteCount中時間長度標準，預設值為1。   
12. DOSBlockingPeriod 3600   
13. #被封時間間隔秒，這中間會收到 403 (Forbidden) 的返回。 
14. DOSEmailNotify  lampbo@qq.com   
15. #設定受到攻擊時接收攻擊資訊提示的郵箱地址。 
16. DOSLogDir "/var/log/mod_evasive"
17. #攻擊日誌存放目錄，注意這個目錄的許可權，是執行apache程式的使用者。 
18. </IfModule>  

4、測試

在mod_evasive_1.10.1.tar.gz解壓目錄下面有個測試指令碼，是用perl寫的，如果可以看下一下結果，就表示該模組安裝成功。

[[email protected] ~] # chmod 755 test.pl
./test.pl
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 200 OK
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden
HTTP/1.1 403 Forbidden

這個時候，可以到你的/var/log/mod_evasive目錄下面發現有一個日誌檔案，同時你的郵箱也會收到該報警資訊。

1. 相關引數   
2. DOSHashTableSize 3097 #定義雜湊表大小。   
3. DOSSiteCount 50  #允許客戶機的最大併發連線。   
4. DOSPageCount 2 #允許客戶機訪問同一頁的間隔。   
5. DOSPageInterval 1 #網頁訪問計數器間隔。   
6. DOSSiteInterval 1 #全站訪問計數器間隔。   
7. DOSSiteInterval 60 #加入黑名單後拒絕訪問時間。   
8. DOSEmailNotify xxxx@gmail.com #有IP加入黑名單後通知管理員。   
9. DOSSystemCommand "sudo iptables -A INPUT -s %s -j DROP"#IP加入黑名單後執行的系統命令。   
10. DOSLogDir "/tmp"#鎖定機制臨時目錄。   
11. DOSWhiteList 127.0.0.1  #防範白名單，不阻止白名單IP。