当前位置: 首页 > 图文教程 > 服务器 > Linux服务器 > 让APACHE防止多线程下载

Linux服务器
在Linux环境中如何配置WU-FTP服务器
Linux系统上架设VSFTP服务器实例解析
Linux中使用有状态防火墙实现FTP功能
教你如何搭建简易的Linux局网服务器
使用 Nginx 提升网站访问速度
Linux 服务器日志文件查找技巧精粹
如何在 Ubuntu 8.04 上安装KDE 4.1
基于Linux系统的Nagios网络管理模块的实现
如何使Sendmail邮件服务器的邮件用户与系统用户分离
Apache重负荷服务器应如何优化
两台linux服务器之间用RSA键对的方法SSH/SCP不需密码
在局域网中设置Linux时间服务器
构建简单易用的FAX服务器
架设Squid代理服务器
Linux服务器的一些基本应用
建立Linux下的RADIUS服务器
RedHat8.0服务器配置方案(DNS)
如何编写Linux下的客户机/服务器软件
全球信息网服务器(WebServer)
匿名(垃圾)邮件的根源—网络上几乎所有服务器都不可避免的“漏洞”

Linux服务器 中的 让APACHE防止多线程下载


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-18   浏览: 71 ::
收藏到网摘: n/a

mod_limitipconn.c是一个非官方的apache模块,可以用来作为WEB文件的下载限制,但是它是使用ExtendedStatusOn形式,工作在应用层。当同一个IP的连接到达限制的时候,apache对get请求发送:

HTTP/1.1503ServiceTemporarilyUnavailable

从而使用户不能下载,但并不能阻止这种攻击,仍旧允许连接的。不过这个东东对

网管来说还是很有用的,特别是下载站的网管。简单介绍一下安装(动态模块方式

安装,假设你的apache已经装在/usr/local/apache目录下):

下载:http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz

#tarxzfmod_limitipconn-0.04.tar.gz
#cdmod_limitipconn-0.04
#viMakefile

把第一行的:

APXS=apxs

改为

APXS=/usr/local/apache/bin/apxs

然后:

#make
#makeinstall

修改apache配置文件:

#vi/usr/local/apache/conf/httpd.conf

欢迎访问互联网技术在线http://www.chinaitlab.com

ExtendedStatusOn###makeinstall时这句前面的#没有去掉,一定要去掉

###makeinstall已经加了下面两句,确认存在就行了

LoadModulelimitipconn_modulelibexec/mod_limitipconn.so

AddModulemod_limitipconn.c

###下面就是对web目录下的文件下载限制


MaxConnPerIP3###限制web根目录同一个IP只能同时开3进程下载

#还有其它选项,如:

#NoIPLimitimage/*

#OnlyIPLimitaudio/mpegvideo

#可以设置多个Location

重启apache,用多线程的下载工具下载时,大于3个线程,其余的将得到信息:

HTTP/1.1503ServiceTemporarilyUnavailable

或者根据User_Agent判断,把已知的多线程工具都给deny掉

inhttpd.conf
.....
BrowserMatch"NetAnt"badguy
BrowserMatch"GetRight"badguy
BrowserMatch"JetCar"badguy
BrowserMatch"MassDownloader"badguy
BrowserMatch"ReGet"badguy
BrowserMatch"DLExpert"badguy
BrowserMatch"FlashGet"badguy

欢迎访问互联网技术在线http://www.chinaitlab.com


BrowserMatch"OfflineExplorer"badguy
BrowserMatch"Teleport"badguy
...........

orderdeny,allow
denyfromenv=badguy
allowfromall


注意httpd里面应该有mod_setenvif模块。