apache2 mod_evasive로 DDoS 방어하기

설치

apt-get install libapache2-mod-evasive

설치하면 자동으로 활성화되고 웹서버를 재시작합니다.

설정 파일

/etc/apache2/mods-available/evasive.conf

설정 파일의 내용은 다음과 같습니다.

<IfModule mod_evasive20.c>
  #DOSHashTableSize    3097
  #DOSPageCount        2
  #DOSSiteCount        50
  #DOSPageInterval     1
  #DOSSiteInterval     1
  #DOSBlockingPeriod   10

  #DOSEmailNotify      you@yourdomain.com
  #DOSSystemCommand    "su - someuser -c '/sbin/... %s ...'"
  #DOSLogDir           "/var/log/mod_evasive"
</IfModule>

모두 주석 처리되어 있어서 기본 설정으로 작동합니다.

설명서

/usr/share/doc/libapache2-mod-evasive/README.g

출처 : http://www.cmsfactory.net/node/20107