mod_dosdetector改造版を入れてみた

Apache用のDos対策モジュールmod_dosdetectorの改造版を入れてみた
本家との違いは
DoSチェックの対象としないアクセスを環境変数で指定できる
不要なサブリクエストの生成処理を取り除くことでパフォーマンスが改善されている
共有メモリ処理が改善されている
みたいです
便利だと思ったのが除外するファイルをcontent-typeで指定しないといけないのだが
改造版だとURLで除外できる
本家の場合は DoSIgnoreContentType  image|javascript|css
改造版は SetEnvIf Request_URI “\.(gif|jpe?g|ico|js|css|png)$” NoCheckDoS
改造版のサイトはこちら
入れ方は以下

wget http://cloud.github.com/downloads/tkyk/mod_dosdetector-fork/mod_dosdetector-fork-1.0.0.tar.gz
tar xvzf mod_dosdetector-fork-1.0.0.tar.gz
cd mod_dosdetector-fork-1.0.0
make
make install
mv dosdetector-sample.conf /etc/httpd/conf.d/dosdetector.conf

設定ファイルを変更Continue reading