作者HigherKuo (This is destiny)
看板FreeBSD
标题Re: [问题] apache server
时间Wed Nov 1 23:30:40 2006
※ 引述《xware (xware)》之铭言:
: ※ 引述《HigherKuo (This is destiny)》之铭言:
: : 现在遇到的问题
: : 只要是一把apache server打开
: : 就会瞬间有大量的traffic
: : 很多port 80的连线
: : 把整个频宽都占满了
: : 除了在防火墙那边把ip ban掉之外
: : 还有没有其他更有效率的方法呢?
: : 谢谢
: apache2 可用 cband 限制 ip 连线数及限制频宽
: /usr/ports/www/mod_cband
: 记得看过 ipf 可自动侦测到同时大量连线数的 IP
: 遇到自动封一段时间
: 可用 google 找找资料
谢谢
昨天试过mod_evasive
不过似乎效果不怎麽样
所以刚刚写了一个程式
让同时连线数超过5个就用ipfw挡住他
还是要观察一下
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.136.123