linux认证辅导：让APACHE防止多线程下载

会计考友

mod_limitipconn.c 是一个非官方的apache模块，可以用来作为WEB 文件的下载限制，但是它是使用ExtendedStatus On 形式，工作在应用层。当同一个IP的连接到达限制的时候，apache对get 请求发送：
" T' l0 E# z( C" I   
& ?& ~; S5 i( I    HTTP/1.1 503 Service Temporarily Unavailable     从而使用户不能下载，但并不能阻止这种攻击，仍旧允许连接的。不过这个东东对
7 X! \5 q$ b% ?! q  S. ^    网管来说还是很有用的，特别是下载站的网管。简单介绍一下安装（动态模块方式
& H, Y0 _+ I. f  s% J    安装，假设你的apache已经装在/usr/local/apache目录下）：
    下载：http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz
    # tar xzf mod_limitipconn-0.04.tar.gz
" i' B4 R& c& t7 a    # cd mod_limitipconn-0.04
0 w1 b  s$ j1 ^% @, r8 F* N$ _  Q    # vi Makefile
5 R) A( r8 M5 \* c3 G! K, b    把第一行的：
8 P, R: L/ r! R% R5 ^    APXS = apxs
    改为
6 U1 w8 K4 ^9 N% B+ o6 p    APXS = /usr/local/apache/bin/apxs
% }( _8 _9 P0 o    然后：
/ ~- I7 g7 B1 n- q( Z    # make
    # make install
    修改apache配置文件：
    # vi /usr/local/apache/conf/httpd.conf
$ S' _' r; ?7 ?. z    欢迎访问互联网技术在线http://www.chinaitlab.com
    ExtendedStatus On ###make install时这句前面的#没有去掉，一定要去掉
    ###make install已经加了下面两句，确认存在就行了
4 p  H( Z# i: |: X8 B    LoadModule limitipconn_module libexec/mod_limitipconn.so

    AddModule mod_limitipconn.c

会计考友

</p>    ###下面就是对web目录下的文件下载限制
& x/ ]$ C. n+ M+ r# a) [
9 H3 K% g7 n+ E6 P    MaxConnPerIP 3 ###限制web根目录同一个IP只能同时开3进程下载
7 s7 i1 t- p6 M" k& \% H. j    # 还有其它选项，如：
) r! u. `8 g5 U8 R9 p    # NoIPLimit image/*
# a5 i2 d- a1 x2 w# z    # OnlyIPLimit audio/mpeg video
: ~/ {6 i5 s- i2 L. x    # 可以设置多个Location
    重启apache，用多线程的下载工具下载时，大于3个线程，其余的将得到信息：
, O5 l% a+ D: s    HTTP/1.1 503 Service Temporarily Unavailable
    或者根据User_Agent判断，把已知的多线程工具都给deny 掉
    in httpd.conf
7 f6 N' k6 Z. E/ [1 D     .....
    BrowserMatch "NetAnt" badguy
& v3 s' j' ]. T# i# o9 F  H5 c3 c6 _    BrowserMatch "GetRight" badguy
% @4 H% I1 a  F! R    BrowserMatch "JetCar" badguy
* K4 _; p% n- q    BrowserMatch "Mass Downloader" badguy
    BrowserMatch "ReGet" badguy
" b( D( r7 S. ~9 W8 o    BrowserMatch "DLExpert" badguy
    BrowserMatch "FlashGet" badguy
9 I7 ^$ H) [* G( e3 _
) x: K4 e  U& `1 }, y0 T! h    BrowserMatch "Offline Explorer" badguy
    BrowserMatch "Teleport" badguy
    ...........
& Y. Z2 ]! q3 V) e* Y    order deny,allow
    deny from env=badguy
5 i8 Q4 u4 w; ]8 e; y$ O% X4 S' \    allow from all

5 i( [+ F) i7 ]) f. [% \    注意httpd里面应该有 mod_setenvif模块。