<b>Apache服务器防备DoS</b>[服务器安全]

 Apache服务器对回绝服务攻击的防备主要通过软件Apache DoS Evasive Maneuvers Module  来实现.它是一款mod_access的替换软件,可以抵挡DoS攻击.该软件可以快速回绝来自相同地址对同一URL的反复恳求,通过查询内部一张各子进程的哈希表来实现.到网站http://online/. securityfocus.com/data/tools/dospatch.tar.gz上下载软件.软件安装的配置可以查看Linux中文主页http://www.linux.gov.cn/上的Apache性能和安全指南,历程对比简单,限于篇幅这里就不介绍了.

同时可以利用Linux系统强盛的号令手段防备Dos攻击.

netstat -an | grep -i “服务器IP地址:80” 
| awk '{print $6}' | sort | uniq -c | sort -n    

这个号令会自动统计TCP衔接的各个状况的数目,假如syn_recv很高的话,就不能解除有基于TCP协议的回绝服务攻击的大概.于是需求翻开tcp_syncookies:

echo 1 > /proc/sys/net/ipv4/tcp_syncookies   

假如没有 /proc/sys/net/ipv4/tcp_syncookies,阐明内核不支持syncookies,需求重新编译内核,同时降低SYN重试次数.

echo “1” > /proc/sys/net/ipv4/tcp_syn_retries
echo “1” > /proc/sys/net/ipv4/tcp_synack_retries