`

lighttpd 使用 mod_evasive 限制并发连接数(防止攻击)

阅读更多

lighttpd 中可以有防止DDos攻击的方法,这个方法只是相对的,要综合考虑自己服务器的带宽和攻击者的带宽;公司运营平台近几天遭遇了攻击,所以配置了一下lighttpd,阻止了一下攻击,目前服务器运营正常,并且攻击还在持续。

 

废话少说,在 server.modules 中添加 "mod_evasive"

 

具体如下:

 

server.modules = (
……
"mod_evasive”,
……
);

#setting

evasive.max-conns-per-ip = 3

我设置的3,这里的意思是 单IP最大的连接数。

因为过完年即将离开公司,所以也意兴阑珊,没有太多激情做好其他部分的配置。

同时也期望自己10年有一个好的机遇和发展。

祝大家新年快乐,身体健康,工作顺利!

分享到:
评论

相关推荐

    lighttpd-1.4.45_lighttpd服务器_

    它内置了防止DoS攻击的机制,比如限制并发连接数、设置连接超时等,有效保护服务器免受恶意攻击。此外,lighttpd还支持SSL/TLS加密,确保数据传输的安全性。对于嵌入式设备,这一点尤为重要,因为它们往往直接暴露在...

    lightttpd防攻击策略和修改.doc

    mod_evasive可以限制每个IP的并发连接数,超过设定值则返回404错误。不过,需要注意的是,mod_evasive在处理请求时触发,对慢速头部攻击无效。因此,我们需要在connection_accepted阶段就对并发连接数进行检查,如...

    lighttpd的权限认证模块 mod_auth

    总结,lighttpd的`mod_auth`模块提供了安全的身份验证机制,能够有效地保护Web资源,防止未授权的访问。通过配置lighttpd和管理用户密码文件,你可以构建一个安全的Web服务环境。在实际应用中,还需要考虑SSL/TLS...

    lighttpd简单配置

    `mod_proxy`, `mod_redirect`, `mod_rewrite`, `mod_rrdtool`, `mod_scgi`, `mod_secdownload`, `mod_setenv`, `mod_simple_vhost`, `mod_ssi`, `mod_staticfile`, `mod_status`, `mod_trigger_b4_dl`, `mod_...

    ubuntu lighttpd实现websocket

    1、下载mongoose使用mongoose中的example中的websocket_chat,实现websocket 2、websocket_chat源码下载路径 官网:https://cesanta.com 论坛:https://forum.mongoose-os.com/index.php?p=/categories/mongoose ...

    lighttpd_my_1_4_45.tar.gz

    lighttpd_my_1_4_45.tar.gz ubuntu 16.04 上面 手动编译的 web server 可以运行, 需要放在争取的目录下面 参考: https://blog.csdn.net/wowocpp/article/details/116200402

    lighttpd fastcgi

    var.server_root = "/home/caoft/lighttpd/lighttpd_websocket_fastcgi/http_server" var.state_dir = "/home/caoft/lighttpd/lighttpd_websocket_fastcgi/http_server" var.home_dir = "/home/caoft/lighttpd/...

    Lighttpd__and_modcache.ppt

    2. 调整`server.max-fds`到16384,设置最大打开文件描述符限制为16k,以适应更高的并发连接需求。 3. 将`server.max-keep-alive-idle`设为0,禁用持久连接,因为这可能导致不必要的资源占用。 4. 设置较小的`server....

    Lighttpd源码分析_高群凯

    Lighttpd是一个高效、安全、灵活的轻量级Web服务器软件,它特别适合于需要处理大量并发连接和需要高速传输的场合。它被设计为易于扩展,并且具有低资源消耗的特点。Lighttpd源码分析将帮助我们深入理解这一服务器...

    Lighttpd源码分析_mobi

    本书主要针对lighttpd源码进行了深度剖析。主要内容包括:lighttpd介绍与分析准备工作、lighttpd网络服务主模型、lighttpd数据结构、伸展树、... 本书适合使用lighttpd的人员和爱好者参考。  mobi格式,文字高清版。

    lighttpd-1.4.20源代码

    `lighttpd-1.4.20/src/network.c`中的`lighttpd_network_write`和`lighttpd_network_read`函数负责读写操作,`lighttpd_evloop`则处理各种网络事件。 4. **HTTP协议处理** `lighttpd-1.4.20/src/http.c`包含了HTTP...

    lighttpd服务器

    - **安全**: 提供了多种安全特性,如FastCGI、mod_security、mod_evasive等,可以有效防止恶意攻击。 - **快速配置**: 配置文件结构清晰,语法简单,便于理解和维护。 **2. CGI支持** CGI(Common Gateway ...

    jquery-upload-progress, 上传进度栏使用 apache Nginx 和lighttpd上传进度模块.zip

    上传进度栏使用 apache Nginx 和lighttpd上传进度模块 它可以与apache上传进度模块,Nginx 上传进度模块或者lighttpd一起使用,在这里阅读更多: http://drogomir.com/blog/2008/6/18/upload-progress-bar-with-mod_...

    lighttpd-1.4.39.tar.gz

    2. 安全:设置防火墙规则限制访问,启用mod_evasive防止DDoS攻击,配置mod_access控制IP访问,确保服务器安全。 总结,lighttpd-1.4.39作为一款高效轻量级的Web服务器,不仅满足了基本的静态资源服务,还在动态内容...

    lighttpd-1.4.55移植配置与测试.rar

    交叉编译最新版的lighttpd-1.4.55,配置与测试CGI与HTML.内含 lighttpd-1.4.55源码,移植教程,cgi测试代码,html测试代码.测试cgi时,浏览器中应该输入192.168.100.30/cgi-bin/xx.cgi .其中 192.168.100.30为开发板的ip

    Lighttpd源码分析

    Lighttpd的网络层通常使用select、poll或epoll等I/O复用技术来监听多个连接状态,以实现高效的并发处理。 连接处理是服务器中重要的部分,涉及请求的接受、处理和响应。Lighttpd通过一个事件循环来处理所有连接事件...

    Openwrt里架设Lighttpd+PhP5+MYSQL环境标准教程.pdf

    * 修改server.modules:添加mod_alias、mod_access、mod_evasive、mod_rewrite、mod_redirect、mod_fastcgi等模块。 * 修改server.document-root:将文档根目录设为/mnt/sda1/web。 * 修改server.errorlog:将错误...

    lighttpd配置和启动脚本

    8. **速率限制**:`server.max-request-body-size` 设置客户端上传文件的最大大小,防止DDoS攻击。 9. **安全配置**:`server.hide-server-string` 可以隐藏服务器版本信息,增加安全性。 10. **目录索引**:`index-...

    lighttpd源码分析

    lighttpd重视安全性,提供了多种安全策略,如限制上传文件大小、防止目录遍历攻击、支持SSL/TLS加密等。这些策略通过配置文件设定,可以根据实际需求灵活调整。 7. **性能优化** 为了提高性能,lighttpd实现了零...

Global site tag (gtag.js) - Google Analytics