讓APACHE防止多線程下載
當前位置:點晴教程→知識管理交流
→『 技術文檔交流 』
mod_limitipconn.c是一個非官方的apache模塊,可以用來作為WEB文件的下載限制,但是它是使用ExtendedStatus On形式,工作在應用層。當同一個IP的連接到達限制的時候,apache對get請求發送: HTTP/1.1 503 Service Temporarily Unavailable 從而使用戶不能下載,但并不能阻止這種攻擊,仍舊允許連接的。不過這個東東對網管來說還是很有用的,特別是下載站的網管。簡單介紹一下安裝(動態模塊方式安裝,假設你的apache已經裝在/usr/local/apache目錄下): 下載:http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz # tar xzf mod_limitipconn-0.04.tar.gz 把第一行的: APXS = apxs 改為 APXS = /usr/local/apache/bin/apxs 然后: # make 修改apache配置文件: # vi /usr/local/apache/conf/httpd.conf ExtendedStatus On ###make install時這句前面的#沒有去掉,一定要去掉 ###make install已經加了下面兩句,確認存在就行了 ###下面就是對web目錄下的文件下載限制 MaxConnPerIP 3 ###限制web根目錄同一個IP只能同時開3進程下載 # 還有其它選項,如: 重啟apache,用多線程的下載工具下載時,大于3個線程,其余的將得到信息: HTTP/1.1 503 Service Temporarily Unavailable 或者根據User_Agent判斷,把已知的多線程工具都給deny 掉 order deny,allow 注意httpd里面應該有 mod_setenvif模塊 該文章在 2012/4/4 0:08:23 編輯過 |
關鍵字查詢
相關文章
正在查詢... |