아파치에서의 DOS 보호

Question

우리는 Apache 2.4 웹 서버 뒤에있는 작은 REST 서버 팜을 가지고있다. Apache는 일부 정적 리소스를 제공하고 백엔드에 대한 REST 호출을 프록시 처리합니다. 때때로 우리는 DOS 공격 (아마 안드로이드 폰의 악의적 인 소프트웨어로부터)에 의해 공격 당한다. 공격은 몇 시간 동안 지속되고 초당 10 건 이상의 요청이 발동됩니다.

나는 아파치가 이러한 공격을 감지하고 요청이 우리의 백엔드 서버에 도달하지 못하도록하기를 희망했다. mod_evasive 시도했지만 작동하지 않는 것.

악의적 인 클라이언트를 차단할 수있는 Apache 용 모듈이 있습니까?

Answer 1

Apache 2.4.18 및 mod_evasive를 사용하여 새로운 Ubuntu 16 서버를 설치했습니다. 이제는 모두 예상대로 작동합니다.

내 이전 설치 프로그램은 이전의 우분투 14와 아파치 2.4.8을 사용했기 때문에 그 조합은 mod_evasive와 호환되지 않을 수 있습니다.