RSS订阅
PHP程序员站--WWW.PHPERZ.COM  
网站地图
高级搜索
收藏本站

 当前位置:主页 >> 服务器 >> Apache服务器 >> 文章内容
让APACHE防止多线程下载
[收藏此页[打印本页]   
来源:互联网  作者:未知  发布时间:2008-01-18

mod_limitipconn.c是一个非官方的apache模块,可以用来作为WEB文件的下载限制
,但是它是使用ExtendedStatus On形式,工作在应用层。当同一个IP的连接到达
限制的时候,apache对get请求发送: phperz.com

HTTP/1.1 503 Service Temporarily Unavailable www.phperz.com

从而使用户不能下载,但并不能阻止这种攻击,仍旧允许连接的。不过这个东东对
网管来说还是很有用的,特别是下载站的网管。简单介绍一下安装(动态模块方式
安装,假设你的apache已经装在/usr/local/apache目录下):

php程序员站

下载:http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz

www~phperz~com

# tar xzf mod_limitipconn-0.04.tar.gz
# cd mod_limitipconn-0.04
# vi Makefile php程序员之家

把第一行的: phperz~com

APXS = apxs

phperz.com

改为 phperz.com

APXS = /usr/local/apache/bin/apxs phperz~com

然后:

phperz.com

# make
# make install phperz~com

修改apache配置文件: php程序员之家

# vi /usr/local/apache/conf/httpd.conf

php程序员之家

ExtendedStatus On ###make install时这句前面的#没有去掉,一定要去掉

phperz~com

###make install已经加了下面两句,确认存在就行了
LoadModule limitipconn_module libexec/mod_limitipconn.so
AddModule mod_limitipconn.c phperz.com

###下面就是对web目录下的文件下载限制

phperz~com


MaxConnPerIP 3 ###限制web根目录同一个IP只能同时开3进程下载

www.phperz.com

# 还有其它选项,如:
# NoIPLimit image/*
# OnlyIPLimit audio/mpeg video
# 可以设置多个Location

phperz.com

 

www~phperz~com

重启apache,用多线程的下载工具下载时,大于3个线程,其余的将得到信息:

phperz.com

HTTP/1.1 503 Service Temporarily Unavailable

php程序员站

或者根据User_Agent判断,把已知的多线程工具都给deny 掉
in httpd.conf
.....
BrowserMatch "NetAnt" badguy
BrowserMatch "GetRight" badguy
BrowserMatch "JetCar" badguy
BrowserMatch "Mass Downloader" badguy
BrowserMatch "ReGet" badguy
BrowserMatch "DLExpert" badguy
BrowserMatch "FlashGet" badguy
BrowserMatch "Offline Explorer" badguy
BrowserMatch "Teleport" badguy
........... php程序员之家

order deny,allow
deny from env=badguy
allow from all www.phperz.com


注意httpd里面应该有 mod_setenvif模块

www.phperz.com


 
 相关文章
 
发表评论
全部评论(0条)
 
 站内搜索
 热门搜索 基础  mysql  url  adodb
高级搜索 网站地图 站长工具 IP查询 收藏本站
 热点文章
 随机推荐
网站首页 | 网站地图 | 高级搜索 | RSS订阅
PHP程序员站 Copyright © 2007,PHPERZ.COM All Rights Reserved 粤ICP备07503606号 联系站长