apache安装 mod_evasive

centos环境下安装

首先安装httpd-devel

yum安装mod_evasive

配置mod_evasive:

DOSHashTableSize 3097      #哈希表大小（无需修改）
    DOSPageCount 10            #允许单IP的最大并发连接（瞬间值）
    DOSSiteCount 50            #允许单台机在指定秒数内访问同一页的次数。  
    DOSPageInterval 1          #单页请求检测时间（默认1秒）
    DOSSiteInterval 1          #全站请求检测时间（默认1秒）
    DOSBlockingPeriod 3600     #黑名单封禁时间（默认3600秒）
    DOSEmailNotify root        #有新黑名单记录通知管理员（可修改为邮箱）
    DOSSystemCommand "iptables -A INPUT -s %s -j DROP" #进黑名单执行命令

相关参数
DOSHashTableSize 3097：定义哈希表大小。   
DOSSiteCount 50：允许客户机的最大并发连接。   
DOSPageCount 2：允许客户机访问同一页的间隔。   
DOSPageInterval 1：网页访问计数器间隔。   
DOSSiteInterval 1：全站访问计数器间隔。   
DOSSiteInterval 60：加入黑名单后拒绝访问时间。   
DOSEmailNotify ：有IP加入黑名单后通知管理员。   
DOSSystemCommand "sudo iptables -A INPUT -s %s -j DROP"：IP加入黑名单后执行的系统命令。   
DOSLogDir "/tmp"：锁定机制临时目录。   
DOSWhiteList 127.0.0.1：防范白名单，不阻止白名单IP。

为日志目录加入写权限