apache中Mod_evasive是什么?

封面图 • 2025-09-01 • APACHE

在 Apache 中，**Mod_evasive** 是一个用于防止 **DDoS（分布式拒绝服务攻击）** 的模块。它主要用于检测和阻止恶意的 HTTP 请求，特别是那些试图通过大量请求来耗尽服务器资源的攻击行为。

---

### ✅ Mod_evasive 简介

- **全称**：`mod_evasive`
- **作用**：防止 DDoS 攻击、防止暴力破解、防止爬虫滥用等
- **适用环境**：Apache 1.3 或 Apache 2.x（某些版本可能需要额外配置）

---

### 🛡️ Mod_evasive 的主要功能

1. **限制每个 IP 的请求频率**
   - 如果某个 IP 在短时间内发送了太多请求（比如每秒超过一定数量），Mod_evasive 会自动阻断该 IP。
   
2. **防止暴力破解登录**
   - 对于像 `/wp-login.php` 这样的敏感页面，可以设置访问频率限制，防止暴力破解尝试。

3. **记录日志并发送警报**
   - 可以将被阻止的 IP 记录到日志中，并可配置发送邮件通知管理员。

4. **支持动态配置**
   - 可以通过 `.htaccess` 或 `httpd.conf` 配置参数来调整规则。

---

### 🔧 安装 Mod_evasive

Mod_evasive 并不是 Apache 默认自带的模块，通常需要手动安装。以下是在 Linux 系统上安装的步骤：

#### 1. 下载源码

```bash
wget https://www.nucleo.net/files/mod_evasive_1.10.1.tar.gz
tar -zxvf mod_evasive_1.10.1.tar.gz
cd mod_evasive_1.10.1
```

#### 2. 编译模块

```bash
apxs -i -a -c mod_evasive.c
```

> 注意：`apxs` 是 Apache 提供的工具，用于编译和安装模块。确保你已经安装了 Apache 的开发包（如 `apache2-dev` 或 `httpd-devel`）。

#### 3. 启用模块

在 Apache 配置文件中（通常是 `httpd.conf` 或 `apache2.conf`）添加：

```apache
LoadModule evasive_module modules/mod_evasive.so
```

---

### 📜 配置示例

在 Apache 配置文件中添加如下内容：

```apache
<IfModule mod_evasive.c>
    # 设置最大请求数（每秒）
    DOSHashTableSize 2048
    DOSPageCount 5
    DOSSiteCount 50
    DOSBlockingPeriod 10
    DOSLogDir "/var/log/apache2"
    DOSAllowedIP "192.168.1.0/24"
</IfModule>
```

- `DOSPageCount`：同一个页面在指定时间内最多允许多少次请求。
- `DOSSiteCount`：整个站点在指定时间内最多允许多少次请求。
- `DOSBlockingPeriod`：被阻断后持续的时间（单位：秒）。
- `DOSLogDir`：日志存储路径。
- `DOSAllowedIP`：允许的 IP 段，不会被限制。

---

### ⚠️ 注意事项

- Mod_evasive 是一个较老的模块，对于现代的高并发或复杂的 DDoS 攻击可能不够强大。
- 更现代的解决方案包括使用 **Fail2Ban**、**Cloudflare**、**Nginx 的限流模块** 或 **Web 应用防火墙（WAF）**。
- 在某些 Apache 版本中（如 Apache 2.4+），Mod_evasive 可能不兼容或需要额外处理。

---

### 🔄 替代方案

如果你正在使用较新的 Apache 或 Nginx，可以考虑以下替代方案：

| 工具 | 用途 |
|------|------|
| **Fail2Ban** | 根据日志自动封禁恶意 IP |
| **Mod_Rewrite + LimitExcept** | 限制特定页面访问 |
| **Nginx 的 limit_req 模块** | 更高效的请求限速 |
| **Cloudflare / Sucuri** | 云级 DDoS 防护 |

---

### ✅ 总结

**Mod_evasive** 是 Apache 中一个用于防御 DDoS 攻击的模块，适用于早期的 Apache 环境。虽然它简单有效，但在现代高流量网站中可能不够强大。建议根据实际需求选择合适的防护方案。

如果你有具体的 Apache 版本或部署环境，我可以帮你提供更详细的配置建议。