讓APACHE防止多線程下載

HTTP/1.1503ServiceTemporarilyUnavailable

從而使用戶不能下載，但并不能阻止這種攻擊，仍舊允許連接的。不過(guò)這個(gè)東東對(duì)

網(wǎng)管來(lái)說(shuō)還是很有用的，特別是下載站的網(wǎng)管。簡(jiǎn)單介紹一下安裝（動(dòng)態(tài)模塊方式

安裝，假設(shè)你的apache已經(jīng)裝在/usr/local/apache目錄下）：

下載：http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz

#tarxzfmod_limitipconn-0.04.tar.gz
#cdmod_limitipconn-0.04
#viMakefile

把第一行的：

APXS=apxs

改為

APXS=/usr/local/apache/bin/apxs

然后：

#make
#makeinstall

修改apache配置文件：

#vi/usr/local/apache/conf/httpd.conf

歡迎訪問(wèn)互聯(lián)網(wǎng)技術(shù)在線http://www.chinaitlab.com

ExtendedStatusOn###makeinstall時(shí)這句前面的#沒(méi)有去掉，一定要去掉

###makeinstall已經(jīng)加了下面兩句，確認(rèn)存在就行了

LoadModulelimitipconn_modulelibexec/mod_limitipconn.so

AddModulemod_limitipconn.c

###下面就是對(duì)web目錄下的文件下載限制

MaxConnPerIP3###限制web根目錄同一個(gè)IP只能同時(shí)開(kāi)3進(jìn)程下載

#還有其它選項(xiàng)，如：

#NoIPLimitimage/*

#OnlyIPLimitaudio/mpegvideo

#可以設(shè)置多個(gè)Location

重啟apache，用多線程的下載工具下載時(shí)，大于3個(gè)線程，其余的將得到信息：

HTTP/1.1503ServiceTemporarilyUnavailable

或者根據(jù)User_Agent判斷，把已知的多線程工具都給deny掉

inhttpd.conf
.....
BrowserMatch"NetAnt"badguy
BrowserMatch"GetRight"badguy
BrowserMatch"JetCar"badguy
BrowserMatch"MassDownloader"badguy
BrowserMatch"ReGet"badguy
BrowserMatch"DLExpert"badguy
BrowserMatch"FlashGet"badguy

歡迎訪問(wèn)互聯(lián)網(wǎng)技術(shù)在線http://www.chinaitlab.com

BrowserMatch"OfflineExplorer"badguy
BrowserMatch"Teleport"badguy
...........

orderdeny,allow
denyfromenv=badguy
allowfromall

注意httpd里面應(yīng)該有mod_setenvif模塊。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]