让APACHE防止多线程下载
当前位置:点晴教程→知识管理交流
→『 技术文档交流 』
mod_limitipconn.c是一个非官方的apache模块,可以用来作为WEB文件的下载限制,但是它是使用ExtendedStatus On形式,工作在应用层。当同一个IP的连接到达限制的时候,apache对get请求发送: HTTP/1.1 503 Service Temporarily Unavailable 从而使用户不能下载,但并不能阻止这种攻击,仍旧允许连接的。不过这个东东对网管来说还是很有用的,特别是下载站的网管。简单介绍一下安装(动态模块方式安装,假设你的apache已经装在/usr/local/apache目录下): 下载:http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz # tar xzf mod_limitipconn-0.04.tar.gz 把第一行的: APXS = apxs 改为 APXS = /usr/local/apache/bin/apxs 然后: # make 修改apache配置文件: # vi /usr/local/apache/conf/httpd.conf ExtendedStatus On ###make install时这句前面的#没有去掉,一定要去掉 ###make install已经加了下面两句,确认存在就行了 ###下面就是对web目录下的文件下载限制 MaxConnPerIP 3 ###限制web根目录同一个IP只能同时开3进程下载 # 还有其它选项,如: 重启apache,用多线程的下载工具下载时,大于3个线程,其余的将得到信息: HTTP/1.1 503 Service Temporarily Unavailable 或者根据User_Agent判断,把已知的多线程工具都给deny 掉 order deny,allow 注意httpd里面应该有 mod_setenvif模块 该文章在 2012/4/4 0:08:23 编辑过 |
关键字查询
相关文章
正在查询... |