纳速健身

标题: 利用apache限制IP并发数和下载流量控制 [打印本页]

作者: awagink 时间: 2014-2-13 21:49
标题: 利用apache限制IP并发数和下载流量控制
我有一台DELL的服务器，8核双CPU，16G内存，1TB的存储空间，闲来无事，申请了域名www.tzmall.net，做了个网站，本以为用这样的配置做个下载站是绰绰有余了，没想到上线没几天，忽然发现有时打不开网页或很慢，惨了，受攻击了，心里想，查看记录，没发现什么问题，带宽也没用尽，ftp很快，关闭了下载链接，发现apache又很快了，问题应该就在这里，可能是用户开太多线程下载大软件了（我的好多软件都是GB级的），如何解决这个问题呢？总不能不让用户下载吧，说干就干，上网找了些资料，发现了两个很好的apache模块: mod_bw 和 mod_limitipconn ;分别是限速和限制IP连接数的模块。下面就是具体的操作步骤。
一、安装准备
用 whereis apxs 命令先确定你的系统是否有apxs文件及其路径，如果没有请安装(redhat linux自带的apache就可能没安装)
一、安装限速模块

1，安装：
#tar -xvf mod_bw-0.92.tgz
#cd mod_bw
#/usr/local/apache2/bin/apxs -i -c -a mod_bw.c
2、OK，限速模块安装完毕，一会我们再回过头来配置它
二、安装限制IP连接数模块
1、安装
#tar -jxvf mod_limitipconn-0.23.tar.bz2
#cd mod_limitipconn-0.23
#vi Makefile
修改：apxs = “/usr/local/apache2/bin/apxs” # 这里是自己apache的apxs路径，加载模块
或者
#/usr/local/apache2/bin/apxs -i -c -a mod_limitipconn.c  来加载模块
#make
#make install
2、OK，IP连接数限制模块安装完成
三、以下配置httpd.conf文件
1、确定是否有以下两句，如果有，如上面的安装是成功的，如果没有请手动添加试试（
不一定完成相同）
LoadModule limitipconn_module modules/mod_limitipconn.so
LoadModule bw_module       modules/mod_bw.so
2、找到ExtendedStatus On，如果前面有＃号的话要把＃号去掉，如果没有这个选项需要自己手工添加
3、配置限速，添加以下语句(#后面的中文字全部不要输，这里是说明用的)，配置限速，可根据控制的范围放在全局域或放在虚拟主机域
#这个 module 预设是关闭的，要将他开启才能够使用江门人才网
BandwidthModule On
#这个 module 预设不会过滤每个需求，如果您开启他，他将处理过滤每个需求
ForceBandWidthModule On
#最大带宽，这个有两个参数。第一个是限制来源的位置，也就是该位置受限制。他可以是完整的 hostname、网域名称或 IP。可搭配遮罩使用，例如 192.168.0.0/24 or 192.168.0.0/255.255.255.0，all代表所有。另一个参数是限制的速率，以 bytes 每秒为单位；假如为 0，则不受限制。
Bandwidth all 10000 #限速10K
#最小带宽，一般不限制，以下为不限制
MinBandwidth all -1
#大文件下载限制，顾名思义，这设定是专门用来限制大型档案的。第一个参数是指文件名，可以使用 * 代表全部。也可使用 .rar 等，
第二个参数单位是 kbyte，只要超过这个 Size 就被规范在这个设定的限速中，最后一个参数就是被限制的速率，单位是byte/s。
LargeFileLimit * 500 10240
4、配置限制IP连接数，添加以下语句(#后面的中文字全部不要输，这里是说明用的)，配置限速，可根据控制的范围放在全局域或放在虚拟主机域
<IfModule mod_limitipconn.c>[url=http://www.tzmall.net][/url]
   <Location /> #需要控制的路径，相对于网站根目录
   MaxConnPerIP 3 #限制的线程数
   NoIPLimit image/* #对图片文件不做限制如果仅限制某几种文件请用以下语句，本语句就不要
   OnlyIPLimit audio/mpeg video/* application/x-rar #只对音频视频文件，自定义 minetype文件起作用
   </Location>
</IfModule>
5、保存httpd.conf，重启httpd，一切OK。

欢迎光临纳速健身 (https://nasue.com/)