Ubuntu Apache配置中如何设置防盗刷 - 问答

在Ubuntu上配置Apache服务器以防止盗刷（即防止恶意用户或机器人过度访问网站资源）通常涉及以下几个步骤：

1. 安装和配置Mod_evasive

Mod_evasive是一个Apache模块，可以检测和阻止恶意请求。

安装Mod_evasive

sudo apt-get update
sudo apt-get install libapache2-mod-evasive

配置Mod_evasive

编辑Apache配置文件（通常是/etc/apache2/mods-enabled/evasive.conf），添加以下配置：

<IfModule mod_evasive20.c>
    DOSHashTableSize    3097
    DOSPageCount        2
    DOSSiteCount        50
    DOSPageInterval     1
    DOSSiteInterval     1
    DOSBlockingPeriod   10
</IfModule>

解释：

DOSHashTableSize: 哈希表的大小。
DOSPageCount: 单个页面在指定时间内的请求次数。
DOSSiteCount: 单个网站在指定时间内的请求次数。
DOSPageInterval: 页面请求的时间间隔（秒）。
DOSSiteInterval: 网站请求的时间间隔（秒）。
DOSBlockingPeriod: 阻止时间（秒）。

2. 安装和配置Mod_security

Mod_security是一个强大的Web应用防火墙（WAF），可以防止各种攻击，包括盗刷。

安装Mod_security

sudo apt-get update
sudo apt-get install libapache2-mod-security2

配置Mod_security

编辑Apache配置文件（通常是/etc/apache2/mods-enabled/security2.conf），添加以下配置：

SecAction \
    "id:500001,\
    phase:2,\
    nolog,\
    pass,\
    initcol:ip=%{REMOTE_ADDR},\
    setvar:ip.request_count=+1,\
    expirevar:ip.request_count=60"

SecRule IP:REQUEST_COUNT "@gt 10" \
    "id:500002,\
    phase:2,\
    pass,\
    log,\
    msg:'Possible DDoS attack detected',\
    block,\
    tag:'application-multi',\
    tag:'language-multi',\
    tag:'platform-multi',\
    tag:'attack-reconnaissance',\
    tag:'OWASP_CRS/WEB_ATTACK/DDOS',\
    tag:'WASCTC/WASC-21',\
    tag:'OWASP_TOP_10/A7',\
    tag:'PCI/6.5.10',\
    setvar:ip.request_count=0"

解释：

SecAction: 初始化IP地址的请求计数器，并设置过期时间为60秒。
SecRule: 如果IP地址的请求计数超过10次，则记录日志并阻止请求。

3. 重启Apache服务器

sudo systemctl restart apache2

4. 监控和调整

定期监控服务器的访问日志和错误日志，根据实际情况调整配置参数。

通过以上步骤，你可以在Ubuntu上配置Apache服务器以防止盗刷。请注意，这些配置可能需要根据你的具体需求进行调整。

0 赞

0 踩