Apache限制IP并发数和流量控制的方法

当网站访问量较大时，为了防止某些IP用户访问过于频繁占用服务器资源，或者避免流量峰值对服务器的影响，我们可以通过限制IP并发数和流量控制来保障服务器的稳定性。下面是关于如何使用Apache来实现这两个目标的攻略。

限制IP并发数

步骤1：安装mod_evasive模块

首先，需要安装Apache的mod_evasive模块。在Linux系统中，可以直接通过以下命令来安装：

yum install mod_evasive

步骤2：编辑httpd.conf文件

打开Apache的主配置文件httpd.conf，在文件末尾添加以下内容：

DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
DOSEmailNotify [e-mail]
DOSLogDir /var/log/httpd/modevasive/

其中DOSPageCount和DOSSiteCount，分别表示在DOSPageInterval和DOSSiteInterval时间内，同一IP请求同一页面和不同页面的最大次数。DOSBlockingPeriod是被封锁的时间，单位为秒。DOSEmailNotify指定当IP被封锁时，需要通知的邮箱地址，DOSLogDir则指定日志文件的存储路径。

步骤3：重启Apache

修改完httpd.conf文件后，需要重启Apache服务器，让配置生效。在Linux系统中，可以使用以下命令：

systemctl restart httpd

示例1：限制单个IP同时访问并发数为5

如果需要限制单个IP同时访问并发数不超过5，可以在httpd.conf中添加以下内容：

<IfModule mod_evasive20.c>
    DOSHashTableSize 3097
    DOSPageCount 3
    DOSSiteCount 50
    DOSPageInterval 1
    DOSSiteInterval 1
    DOSBlockingPeriod 10
    DOSEmailNotify [e-mail]
    DOSLogDir /var/log/httpd/modevasive/
    DOSSystemCommand "/usr/bin/curl -k https://example.com/send-sms.sh?phone=%{REMOTE_ADDR}"
</IfModule>

其中，在DOSSystemCommand参数中执行了一个脚本文件，当有IP被封锁时，会自动使用curl命令发送短信通知管理员。

示例2：限制IP访问频率

如果需要限制IP的访问频率，在httpd.conf中添加以下内容：

<IfModule mod_security2.c>
    SecRuleEngine On
    SecAction "phase:1,nolog,pass,initcol:ip=%{REMOTE_ADDR},id:5000131"
    SecRule REQUEST_HEADERS:User-Agent "MSIE" "phase:2,pass,nolog,setvar:ip.too.many.reqs=+1,deprecatevar:ip.too.many.reqs=1/60,id:5000132"
    SecRule IP:TOO_MANY_REQS "@gt 20" "phase:2,deny,status:429,id:5000133,msg:'此IP访问过于频繁，请稍后再试。'"
</IfModule>

在这个示例中，使用了mod_security2模块，对访问过于频繁的IP进行了拦截，并返回状态码429。